CVE-2026-64284 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: x86: Assicurarsi che il gestore di uscita del fornitore venga eseguito prima delle uscite verso l'utente (userspace) nel fastpath
Spostare la gestione delle uscite dal fastpath verso l'utente all'interno del codice del fornitore per garantire che KVM esegua le operazioni specifiche del fornitore necessarie prima che l'utente acquisisca il controllo della vCPU. Ad esempio, per VMX (e presto anche per SVM), KVM deve svuotare il buffer PML prima di uscire verso l'ambiente utente; in caso contrario, la memoria scritta dall'ultima chiamata a KVM_RUN potrebbe non essere mai contrassegnata come sporca (dirty).
Si noti che attendere lo snapshot dei registri CR0 e CR3 fino all'esecuzione di svm_handle_exit() è generalmente errato, poiché ciò comporta il rischio di utilizzare uno stato obsoleto in un gestore del fastpath. Questo problema verrà affrontato in una modifica futura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.