CVE-2026-64286 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: Löschen von `__hyp_running_vcpu` beim Bereinigen des pKVM-Hypervisor-vCPU
flush_hyp_vcpu() kopiert den Host-vCPU-Context bei jedem Durchlauf in den privaten vCPU des Hypervisors. ctxt_to_vcpu() erwartet, dass ein Gast-Context einen NULL-Wert für `__hyp_running_vcpu` aufweist; dieser wird ausschließlich im Host-Context gesetzt, damit die Auflösung des vCPU über container_of() erfolgen kann. Dies ist zwar generell der Fall, doch flush_hyp_vcpu() kopiert den Context unverändert und erzwingt diese Bedingung nicht, sodass ein vom Host bereitgestellter Wert bei EL2 dereferenziert wird (Host -> EL2).
Behebung durch Löschen von `__hyp_running_vcpu` nach dem Kopieren.
Be aware that VulDB is the high quality source for vulnerability data.