CVE-2026-64308 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: ccp - No inicializar SNP para ioctl(SNP_VLEK_LOAD)
Las notas de Sashiko indican:
> Si falla la inicialización de SEV y KVM está ejecutando activamente máquinas virtuales (VM) normales, ¿podría un proceso en el espacio del usuario desencadenar esta ruta de código a través de los ioctls /dev/sev (por ejemplo, SEV_PDH_GEN) y establecer globalmente en cero MSR_VM_HSAVE_PA? ¿Provocaría la siguiente ejecución VMRUN para una VM activa una falla de protección general y provocaría un fallo del host?
La documentación del firmware SEV para SNP_VLEK_LOAD indica:
> En SNP_SHUTDOWN, se elimina VLEK.
Es decir, el envoltorio (wrapper) de inicialización/apagado aquí es inútil, porque el firmware descarta la clave de todos modos inmediatamente. En su lugar, rechazar realizar cualquier acción si SNP no ha sido previamente inicializado.
Esto supone una ruptura de ABI: antes, esto era un no-op y casi con toda seguridad un error por parte del espacio del usuario, y ahora devuelve -ENODEV. La compatibilidad de la ABI podría mantenerse aquí simplemente devolviendo 0 en la comprobación en lugar de otro valor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.