CVE-2026-64105 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: arm64: vgic: liberare le private_irqs quando l'inizializzazione fallisce dopo l'allocazione
Complemento al commit 250f25367b58 ("KVM: arm64: Tear down vGIC on failed vCPU creation"), che ha aggiunto la chiamata mancante a kvm_vgic_vcpu_destroy() nel percorso di errore di kvm_share_hyp() in kvm_arch_vcpu_create(). Il percorso di errore di kvm_vgic_vcpu_init(), immediatamente precedente, presenta la stessa struttura e richiede ancora lo stesso tipo di pulizia.
Chiamare kvm_vgic_vcpu_destroy() quando kvm_vgic_vcpu_init() fallisce, affinché le IRQ private allocate prima del fallimento della registrazione dell'iodev redistributore vengano rilasciate prima che il vCPU non riuscito venga liberato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.