CVE-2026-64284 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: x86: Sicherstellen, dass der Exit-Handler des Herstellers vor den Fastpath-Benutzerraum-Ausstiegen ausgeführt wird
Die Behandlung von Fastpath-Benutzerraum-Ausstiegen in den herstellerspezifischen Code zu verschieben, stellt sicher, dass KVM herstellerspezifische Operationen ausführt, die vor der Übernahme der Kontrolle über die vCPU durch den Benutzerraum ablaufen müssen. Zum Beispiel muss bei VMX (und bald auch bei SVM) KVM den PML-Puffer leeren, bevor zum Benutzerraum zurückgekehrt wird; andernfalls könnte jeder Speicher, der vom letzten KVM_RUN geschrieben wurde, niemals als „dirty“ markiert werden.
Es sei angemerkt, dass das Warten mit dem Sichern von CR0 und CR3 bis zur Ausführung von svm_handle_exit() im Allgemeinen fehlerhaft ist, da dies die Gefahr birgt, veraltete Zustände in einem Fastpath-Handler zu verarbeiten. Dies wird in einer zukünftigen Änderung behoben werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.