CVE-2026-64288

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente KVM arm64 nv onde um pseudo-TLB VNCR nulo pode ser desreferenciado. Isso ocorre durante a invalidação do TLB VNCR disparada por notificadores de MMU ou instruções TLBI, que podem entrar em corrida com um vcpu que ainda não foi ativado, significando que nenhum pseudo-TLB foi alocado. Além disso, a invalidação deve ser ignorada se o TLB for inválido. Enquanto a função kvm invalidate vncr ipa() realiza as verificações necessárias, a função kvm invalidate vncr va() não verifica a alocação e desreferencia o ponteiro cegamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.