CVE-2026-64284 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: x86: Garantir que o manipulador de saída (exit handler) do fornecedor seja executado antes das saídas para usuáriospace no fastpath
Mova o tratamento das saídas para usuáriospace no fastpath para dentro do código do fornecedor, a fim de garantir que o KVM execute operações específicas do fornecedor que precisam ser realizadas antes que o espaço do usuário (userspace) assuma o controle da vCPU. Por exemplo, para VMX (e em breve também para SVM), o KVM precisa esvaziar (flush) o buffer PML antes de sair para o userspace; caso contrário, qualquer memória escrita pela última chamada KVM_RUN pode nunca ser marcada como suja (dirty).
Observe que aguardar a captura instantânea (snapshot) dos registradores CR0 e CR3 até que svm_handle_exit() seja executado é problemático em geral, pois isso corre o risco de consumir estado desatualizado (stale state) em um manipulador do fastpath. Isso será abordado em uma alteração futura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.