CVE-2026-64288 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: nv: NULL VNCR pseudo-TLB 역참조 방지
VNCR TLB 무효화는 MMU notifiers 또는 TLBI 명령어를 통해 발생하며, 둘 다 아직 온라인 상태가 아닌 vcpu(즉, pseudo-TLB 할당 전)와의 경쟁 상태를 유발할 수 있습니다. 마찬가지로 TLB가 유효하지 않은 경우 해당 무효화 작업은 건너뛰어야 합니다.
kvm_invalidate_vncr_ipa()와 kvm_invalidate_vncr_va()는 모두 동일한 검사를 수행해야 하지만, 후자는 할당 여부를 확인하지 않고 포인터를 맹목적으로 역참조합니다.
이를 해결하기 위해 기존 kvm_for_each_vcpu() 기반의 새로운 반복자를 도입하여 위의 두 조건을 모두 검사하도록 하고, 해당 함수를 사용하는 두 곳을 이를 사용하도록 변환했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.