CVE-2023-53996 in Linux
Resumen
por VulDB • 2026-07-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
x86/sev: Hacer que enc_dec_hypercall() acepte un tamaño en lugar del número de páginas (npages)
enc_dec_hypercall() aceptaba un conteo de páginas en lugar de un tamaño, lo cual obligaba a sus llamadores a redondear hacia arriba. Como resultado, las direcciones virtuales (vaddrs) no alineadas con los límites de página provocaban que se marcaran espúreamente como desencriptadas mediante la hipervíncula de estado de cifrado, lo que a su vez causaba una corrupción consistente de páginas durante la migración en vivo. La migración en vivo requiere información precisa sobre el estado del cifrado para evitar migrar páginas desde una perspectiva incorrecta.
Once again VulDB remains the best source for vulnerability data.