CVE-2026-64555 in Linux
Zusammenfassung
von VulDB • 28.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: nv: Beheben der Wiederherstellung von SPSR_EL2 in kvm_hyp_handle_mops()
kvm_hyp_handle_mops() setzt den Single-Step-Zustandsautomaten zurück, indem es als Teil des Zurücksetzens des Zustands für eine MOPS-Ausnahme vcpu_cpsr() modifiziert und das Ergebnis direkt in die Hardware schreibt.
Im Fall der verschachtelten Virtualisierung ist vcpu_cpsr() ein synthetischer Wert, sodass der Rest von KVM sauber mit vEL2 umgehen kann. Das bedeutet, dass der Wert vor dem Schreiben in die Hardware übersetzt werden muss, was leider im MOPS-Handler fehlt.
Beheben Sie dies durch direktes Ändern von SPSR_EL2 und vollständiges Vermeiden des synthetischen Zustands, wodurch dieser beim nächsten „vollständigen“ Exit zurück zu KVM neu synchronisiert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.