CVE-2026-64309 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
crypto: ccp - عدم تهيئة SNP لـ ioctl(SNP_COMMIT)
ملاحظات سايشيكو (Sashiko):
> إذا فشلت عملية تهيئة SEV وكان KVM يعمل بنشاط على آلات افتراضية عادية، هل يمكن لعملية في فضاء المستخدم أن تحفز مسار الكود هذا عبر ioctls الخاصة بـ /dev/sev (مثل SEV_PDH_GEN) وتقوم بتصفير MSR_VM_HSAVE_PA عالمياً؟ وهل سيؤدي تنفيذ VMRUN التالي لآلة افتراضية نشطة إلى حدوث خطأ حماية عامة (general protection fault) وتعطيل المضيف (host crash)؟
لا يتطلب أمر SNP_COMMIT أن تكون البرامج الثابتة في حالة معينة. تخطِ التهيئة إذا كانت غير مُهيأة سابقاً.
لا يذكر مستند مواصفات برامج SEV-SNPfirmware رقم 56860 أمر SNP_COMMIT في الجدول 5 كأمر مسموح به في الحالة UNINIT، لكنه فعلياً مسموح به، وسيتم تحديث الوثائق المستقبلية لتعكس ذلك.
If you want to get best quality of vulnerability data, you may have to visit VulDB.