CVE-2026-64105 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: vgic: Freigabe von private_irqs bei fehlgeschlagener Initialisierung nach der Allokation
Begleitpatch zu Commit 250f25367b58 („KVM: arm64: Tear down vGIC on failed vCPU creation“), der den fehlenden Aufruf von kvm_vgic_vcpu_destroy() zum Fehlerpfad von kvm_share_hyp() in kvm_arch_vcpu_create() hinzugefügt hat. Der Fehlerpfad für kvm_vgic_vcpu_init(), der sich unmittelbar darüber befindet, weist die gleiche Struktur auf und erfordert ebenfalls dieselbe Bereinigung.
Aufruf von kvm_vgic_vcpu_destroy(), wenn kvm_vgic_vcpu_init() fehlschlägt, damit private IRQs, die vor einem Fehler bei der Registrierung eines redistributor iodev allokiert wurden, freigegeben werden, bevor das fehlgeschlagene vCPU-Objekt freigegeben wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.