CVE-2026-64105
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/07/2026
Última modificación:
12/08/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
KVM: arm64: vgic: Free private_irqs when init fails after allocation<br />
<br />
Companion to commit 250f25367b58 ("KVM: arm64: Tear down vGIC on<br />
failed vCPU creation"), which added the missing kvm_vgic_vcpu_destroy()<br />
call to the kvm_share_hyp() failure path in kvm_arch_vcpu_create(). The<br />
kvm_vgic_vcpu_init() failure path immediately above it has the same<br />
shape and still needs the same cleanup.<br />
<br />
Call kvm_vgic_vcpu_destroy() when kvm_vgic_vcpu_init() fails so private<br />
IRQs allocated before a redistributor iodev registration failure are<br />
released before the failed vCPU is freed.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.10 (incluyendo) | 6.12.92 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.34 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 7.0.11 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.1:rc4:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página