CVE-2026-64562 in Linux
요약
\~에 의해 VulDB • 2026. 08. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: nVMX: VMCLEAR 직후 그림자 VMCS 숨기기
free_nested() 함수는 vmcs01이 여전히 해당 위치를 가리키고 있는 동안 그림자 VMCS의 메모리를 해제합니다. 그러나 loaded_vmcs_clear()와 비동기적으로 동작하기 때문에, 포인터가 초기화되기 전에 vCPU가 마이그레이션될 수 있으며, 이로 인해 __loaded_vmcs_clear()에서 VMCLEAR 명령이 실행될 수 있습니다.
VMCS는 명시적인 VMCLEAR 연산이 완료될 때까지 연결된 상태로 유지되어야 하지만, 그 후에는 숨길 수 있고 페이지를 안전하게 해제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.