CVE-2026-64172 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: SVM: Deshabilitar la virtualización AVIC IPI en Hygon Family 18h (errata #1235)
Los procesadores Hygon Family 18h están basados en silicio AMD Family 17h (Zen1) y comparten la misma errata #1235: el hardware puede leer un bit IsRunning=1 obsoleto durante la emulación de escritura del ICR y fallar silenciosamente al generar una salida VM AVIC_IPI_FAILURE_TARGET_NOT_RUNNING en el vCPU remitente.
La ausencia de esta salida VM hace que KVM no detecte la activación necesaria de los vCPUs objetivo bloqueados, lo que provoca que los vCPUs queden colgados y cause retrasos ilimitados en la ejecución del invitado (guest).
Se amplía la solución alternativa existente para la errata #1235 de AMD Family 17h para cubrir también Hygon Family 18h. Con la virtualización IPI deshabilitada, KVM nunca establece IsRunning=1 en la tabla Physical ID, por lo que cada IPI distinto al propio genera una salida VM y se emula correctamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.