CVE-2026-64284 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
KVM: x86: ベンダー固有のexitハンドラがfastpathユーザー空間での終了処理よりも先に実行されることを保証する
vCPUに対する制御をユーザー空間が取得する前に実行する必要のあるベンダー固有の操作を実行するために、fastpathユーザー空間での終了処理の扱いをベンダーコード内に移動します。例えばVMX（および間もなくSVMでも）の場合、KVMはユーザー空間へのexit前にPMLバッファをフラッシュする必要があります。そうしないと、最終的なKVM_RUNによって書き込まれたメモリがダティとしてマークされない可能性があります。
なお、svm_handle_exit()呼び出し時までCR0とCR3のスナップショットを取得するのを待つアプローチには根本的な欠陥があり、fastpathハンドラ内で古い状態（stale state）を消費してしまうリスクがあります。この問題は将来の変更で対処されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.