CVE-2026-64288 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: nv: Evitar la desreferenciación del pseudo-TLB VNCR nulo
La invalidación de la TLB de VNCR ocurre a través de los notifiers de MMU o las instrucciones TLBI, y cualquiera de ellos puede entrar en condición de carrera con un vcpu que aún no está online (sin asignar pseudo-TLB). De manera similar, es posible que la TLB sea inválida y deba omitirse esta invalidación.
Se espera que tanto kvm_invalidate_vncr_ipa() como kvm_invalidate_vncr_va() realicen las mismas comprobaciones, excepto que la segunda no verifica la asignación y desreferencia el puntero ciegamente.
Solucione esto introduciendo un nuevo iterador basado en el habitual kvm_for_each_vcpu() que comprueba ambas condiciones anteriores, y convierta los dos usuarios a este.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.