CVE-2026-64105 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: vgic: 割り当て後に初期化が失敗した場合にprivate_irqsを解放する
コミット250f25367b58（「KVM: arm64: vCPU作成の失敗時にvGICを破棄」）に伴う修正で、kvm_arch_vcpu_create()内のkvm_share_hyp()の失敗パスに不足していたkvm_vgic_vcpu_destroy()呼び出しが追加されました。その直上にあるkvm_vgic_vcpu_init()の失敗パスも同様の構造をしており、同じクリーンアップ処理が必要です。
kvm_vgic_vcpu_init()が失敗した場合にkvm_vgic_vcpu_destroy()を呼び出すことで、再分配子iodev登録の失敗の前に割り当てられたプライベートIRQsが、失敗したvCPUが解放される前にリリースされます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.