CVE-2026-64105 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: vgic: Liberar los private_irqs cuando falla la inicialización después de la asignación
Complemento del commit 250f25367b58 ("KVM: arm64: Tear down vGIC on failed vCPU creation"), que añadió la llamada a kvm_vgic_vcpu_destroy() faltante en el camino de fallo de kvm_share_hyp() dentro de kvm_arch_vcpu_create(). El camino de fallo de kvm_vgic_vcpu_init(), situado inmediatamente encima, tiene la misma estructura y aún requiere la misma limpieza.
Llamar a kvm_vgic_vcpu_destroy() cuando falle kvm_vgic_vcpu_init() para que los IRQs privados asignados antes de un fallo en el registro del dispositivo iodev del redistributor sean liberados antes de que se libere el vCPU fallido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.