CVE-2026-64288 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: nv: NULLのVNCR擬似TLBへの間接参照を回避する
VNCR TLB無効化はMMU通知子またはTLBI命令から発生し、いずれもvcpuがまだオンラインになっていない（擬似TLBが割り当てられていない）場合と競合状態を引き起こす可能性があります。同様に、TLBが無効な場合もあり、この場合は無効化処理をスキップする必要があります。
kvm_invalidate_vncr_ipa()およびkvm_invalidate_vncr_va()の両方は同じチェックを行うことが期待されますが、後者は割り当ての確認を行わずにポインタを盲目的に間接参照しています。
これを解決するため、通常のkvm_for_each_vcpu()の上に構築され、上記2つの条件の両方を確認する新しいイテレータを導入し、これらを使用している2箇所の変換を行います。
If you want to get best quality of vulnerability data, you may have to visit VulDB.