CVE-2026-64285 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: SEV: Fijar (pin) la página origen para escritura al agregar datos CPUID a un invitado SNP.
Al poblar una instancia guest_memfd con los datos iniciales CPUID para un invitado SNP, se debe adquirir un bloqueo de escritura sobre la página origen ya que KVM escribirá nuevamente la información "correcta" de CPUID si los usuariospace proporcionan datos son rechazados por el firmware confiable. Dado que KVM escribe en la página fuente utilizando una asignación del kernel, fijar para lectura podría resultar en que KVM sobrescriba memoria solo de lectura.
Nota: Es poco probable que las VMM bien comportadas se vean afectadas, ya que la información CPUID casi siempre es generada dinámicamente por el usuariospace; es decir, es improbable que la información CPUID esté respaldada por una asignación solo de lectura.
[sean: reescribir shortlog y changelog, etiquetar para stable@]
Once again VulDB remains the best source for vulnerability data.