Linux ARM64 KVM 嵌套虚拟化漏洞可读写宿主机内存
CVE-2026-89775 影响开启嵌套虚拟化的 ARM64 KVM 主机，访客可获得对已释放宿主机页的读写能力，存在逃逸风险。
The Hacker News 报道，Linux 内核 ARM64 KVM 在嵌套虚拟化路径存在缺陷 CVE-2026-89775：特定内存布局会使 TLB 失效范围计算为零并被跳过，导致已释放的宿主机页仍以可写方式映射给访客，访客可按 64 位粒度读写。
嵌套虚拟化在 ARM64 上默认关闭，且需要 Armv8.4 FEAT_NV2 等硬件条件。上游已在 Linux 6.18.51、7.2.5 与 7.3-rc1 修复。公开披露时尚无在野利用迹象，也未进入 CISA KEV。
发行版受影响情况不一：例如 RHEL 10 受影响而 6–9 不受影响；Ubuntu 26.04 及部分 HWE 内核受影响。主流公有云的标准 ARM 产品线通常不提供该攻击所需的嵌套虚拟化配置，但本地或私有云若启用嵌套虚拟化仍应尽快打补丁。