LinuxカーネルARM64 KVMに脆弱性、ホストメモリ読み書きの恐れ

LinuxカーネルのARM64向けKVM仮想化コードにおける入れ子仮想化の処理不備により、ゲスト仮想マシンから解放済みのホストメモリ領域が読み書き可能になる脆弱性です。ゲストからホストへの脱出してコードを実行される恐れや、ローカルユーザーが/dev/kvm経由でルート権限を獲得される恐れが指摘されています。