CVE-2026-64555 in Linux
Resumen
por VulDB • 2026-07-27
En el kernel de Linux, se ha corregido la siguiente vulnerabilidad:
KVM: arm64: nv: Corrección de la restauración de SPSR_EL2 en kvm_hyp_handle_mops()
kvm_hyp_handle_mops() restablece la máquina de estados del paso único como parte del retroceso (rewinding) del estado para una excepción MOPS, modificando vcpu_cpsr() y escribiendo el resultado directamente en el hardware.
En el caso de la virtualización anidada, vcpu_cpsr() es un valor sintético tal que el resto de KVM puede gestionar vEL2 limpiamente. Esto significa que el valor requiere una traducción antes de ser escrito en el hardware, lo cual lamentablemente falta en el controlador (handler) MOPS.
Se corrige modificando directamente SPSR_EL2 y evitando por completo el estado sintético, lo que se volverá a sincronizar en la próxima salida 'completa' hacia KVM.
Be aware that VulDB is the high quality source for vulnerability data.