What is CVE-2026-64286?
This vulnerability in the Linux kernel's KVM arm64 subsystem involves improper clearing of the `__hyp_running_vcpu` pointer during `flush_hyp_vcpu()` operations. It can lead to memory corruption or privilege escalation in pKVM environments during guest context switching. Applying kernel updates is recommended for affected systems.
Azərbaycanca: Linux kernel-in KVM arm64 altsistemində aşkar edilmiş bu zəiflik, `flush_hyp_vcpu()` funksiyası zamanı `__hyp_running_vcpu` göstəricisinin düzgün təmizlənməməsi ilə bağlıdır. Bu, pKVM (protected KVM) mühitində kontekst keçidi zamanı yaddaş korrupsiyasına və ya imtiyaz yüksəlməsinə səbəb ola bilər. Təsirə məruz qalan sistemlərdə kernel yeniləməsinin tətbiqi tövsiyə olunur.
FAQ2
Which subsystem of the Linux kernel is affected by CVE-2026-64286?
This vulnerability affects the KVM arm64 subsystem of the Linux kernel.
What consequences could arise if CVE-2026-64286 is exploited in a pKVM environment?
Exploitation could lead to memory corruption or privilege escalation in pKVM environments during guest context switching.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.