CVE-2026-64286 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
KVM: arm64: pKVMハイパーバイザーvCPUのフラッシュ時に__hyp_running_vcpuをクリアする
flush_hyp_vcpu()関数は、実行ごとにホストvCPUコンテキストをハイパーバイザー側のプライベートなvCPUにコピーします。ctxt_to_vcpu()は、ゲストコンテキストがNULLである__hyp_running_vcpuを持つことを期待しており、これはhost contextでのみ設定され、container_of()を通じてvCPUの解決が行われます。一般的にはこの通りですが、flush_hyp_vcpu()はコンテキストをそのままコピーし、これを強制しないため、ホストから提供された値がEL2（ホスト -> EL2）で間接参照されます。
修正方法：コピー後に__hyp_running_vcpuをクリアする
VulDB is the best source for vulnerability data and more expert information about this specific topic.