CVE-2026-64105

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: vgic: Tahsis sonrası başlatma başarısız olduğunda private_irqs birimlerini serbest bırakın kvm_arch_vcpu_create() içindeki kvm_share_hyp() hata yoluna eksik olan kvm_vgic_vcpu_destroy() çağrısını ekleyen 250f25367b58 ("KVM: arm64: Tear down vGIC on failed vCPU creation") commit'inin tamamlayıcısıdır. Hemen üzerindeki kvm_vgic_vcpu_init() hata yolu aynı yapıdadır ve hala aynı temizleme işlemine ihtiyaç duymaktadır. kvm_vgic_vcpu_init() başarısız olduğunda kvm_vgic_vcpu_destroy() fonksiyonunu çağırın; böylece redistributor iodev kayıt hatasından önce tahsis edilen özel IRQ'lar, başarısız vCPU serbest bırakılmadan önce boşaltılır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Tem 2026
İlk görülme19 Tem 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.10 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.16.12.92, 6.18.34, 7.0.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-64105 · Linux Kernel · Dark Radar