CVE-2026-64284 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: x86: Asegurar que el controlador de salida del proveedor (vendor) se ejecute antes de las salidas al espacio de usuario por fastpath
Mover el manejo de las salidas al espacio de usuario mediante fastpath dentro del código del proveedor para garantizar que KVM ejecute operaciones específicas del proveedor que deben ejecutarse antes de que el espacio de usuario obtenga el control de la vCPU. Por ejemplo, en VMX (y próximamente también en SVM), KVM necesita vaciar el búfer PML antes de salir al espacio de usuario; de lo contrario, cualquier memoria escrita por la última llamada a KVM_RUN podría no marcarse nunca como sucia (dirty).
Tenga en cuenta que esperar para hacer instantánea (snapshot) los registros CR0 y CR3 hasta que se ejecute svm_handle_exit() es defectuoso en general, ya que eso implica el riesgo de consumir un estado obsoleto en un controlador fastpath. Esto se abordará en un cambio futuro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.