CVE-2026-64104 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
virt: sev-guest: Filtrar explícitamente páginas en estado desconocido
Cuando set_memory_{encrypted,decrypted}() fallan, el usuario no puede saber en qué punto ha ocurrido el fallo, lo que significa que las páginas quedan en un estado desconocido desde la perspectiva del llamador.
Dado que es posible que las páginas queden sin cifrar, no son adecuadas para uso general y no pueden devolverse de forma segura al buddy allocator (gestor de bloques). Se evita el problema liberando nunca las páginas y realizando luego la contabilidad adecuada mediante la llamada a snp_leak_pages().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.