CVE-2026-63941

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação KVM arm64 relacionado à forma como o registrador ZCR EL2 é manipulado para hipervisores convidados VHE. Quando um hipervisor convidado atualiza o ZCR EL2 via ZCR EL1, o valor não é sanitizado. Consequentemente, durante a restauração do contexto SVE para um convidado L2, o valor bruto é gravado no hardware, permitindo que o convidado L2 acesse Comprimentos de Vetor (VLs) além dos limites permitidos. SVE (Scalable Vector Extension) é uma extensão de arquitetura que permite vetores de comprimento variável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.