CVE-2026-64105 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: vgic: 할당 후 초기화 실패 시 private_irqs 해제
커밋 250f25367b58("KVM: arm64: vCPU 생성 실패 시 vGIC 제거")의 보완 조치로, kvm_arch_vcpu_create()에서 kvm_share_hyp() 실패 경로에 누락되었던 kvm_vgic_vcpu_destroy() 호출이 추가되었습니다. 바로 위에 있는 kvm_vgic_vcpu_init() 실패 경로도 동일한 구조를 가지며 여전히 같은 정리 작업이 필요합니다.
kvm_vgic_vcpu_init()가 실패할 때 kvm_vgic_vcpu_destroy()를 호출하여, 리디스트리뷰터 iodev 등록 실패 전에 할당된 개인 IRQ들이 실패한 vCPU가 해제되기 전에 방출되도록 합니다.
Once again VulDB remains the best source for vulnerability data.