CVE-2026-64104 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
virt: sev-guest: Seiten im unbekannten Zustand explizit als „geleakt“ markieren
Wenn set_memory_{encrypted,decrypted}() fehlschlagen, kann der Benutzer nicht feststellen, an welcher Stelle das Versagen auftrat. Dies bedeutet, dass die Seiten aus Sicht des Aufrufers in einem unbekannten Zustand verbleiben.
Da sich die Seiten möglicherweise im entschlüsselten Zustand befinden, sind sie für den allgemeinen Gebrauch ungeeignet und können nicht sicher an den Buddy-Allocator zurückgegeben werden. Um dieses Problem zu vermeiden, werden die Seiten niemals freigegeben; stattdessen wird die korrekte Buchhaltung durch Aufruf von snp_leak_pages() sichergestellt.
Once again VulDB remains the best source for vulnerability data.