CVE-2026-64286 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
KVM: arm64: Limpar __hyp_running_vcpu ao realizar o flush da vCPU hyp de pKVM
flush_hyp_vcpu() copia o contexto da host vCPU para a vCPU privada do hyp em cada execução. ctxt_to_vcpu() espera que um contexto guest tenha uma variável __hyp_running_vcpu NULL, que só é definida no contexto da host, permitindo assim resolver a vCPU via container_of(). Embora isso seja geralmente verdade, flush_hyp_vcpu() copia o contexto literalmente e não impõe essa restrição, fazendo com que um valor fornecido pela host seja dereferenciado em EL2 (host -> EL2).
Correção: limpar __hyp_running_vcpu após a cópia.
Once again VulDB remains the best source for vulnerability data.