CVE-2026-64286

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação KVM arm64 onde a função flush hyp vcpu() copia o contexto da vCPU do host para a vCPU privada do hyp em cada execução. Como a função ctxt to vcpu() espera que a variável hyp running vcpu seja NULL em um contexto de convidado para resolver a vCPU via container of(), a cópia literal realizada por flush hyp vcpu() permite que um valor fornecido pelo host seja desreferenciado no EL2 (Exception Level 2, um modo de processador privilegiado para hipervisores).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.