NVD Recent CVEs
CVE-2026-64286：Linux内核已修复以下漏洞：KVM: arm64：刷新pKVM hyp vCPU时清除__hyp_running_vcpu
Linux内核已修复以下漏洞：KVM: arm64：刷新pKVM hyp vCPU时清除__hyp_running_vcpu。flush_hyp_vcpu()在每次运行时将主机vCPU上下文复制到hyp的私有vCPU中。ctxt_to_vcpu()期望客户机上下文的__hyp_running_vcpu为NULL，该字段仅在主机上下文中设置，以便通过container_of()解析vCPU。虽然通常情况确实如此，但flush_hyp_vcpu()会原样复制上下文且不强制执行此限制，因此主机提供的值会在EL2级别被解引用（主机→EL2）。修复方式是在复制后清除__hyp_running_vcpu。