CVE-2026-64309 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: ccp - No inicializar SNP para ioctl(SNP_COMMIT)
Observaciones de Sashiko:
> Si falla la inicialización de SEV y KVM está ejecutando activamente máquinas virtuales (VM) normales, ¿podría un proceso en espacio usuario desencadenar esta ruta de código a través de los ioctls /dev/sev (por ejemplo, SEV_PDH_GEN) y establecer globalmente a cero MSR_VM_HSAVE_PA? ¿Provocaría la siguiente ejecución VMRUN para una máquina virtual activa una falla general de protección y el bloqueo del host?
El comando SNP_COMMIT no requiere que el firmware se encuentre en ningún estado particular. Saltar su inicialización si previamente estaba sin inicializar.
La documentación de especificación del firmware SEV-SNP 56860 no menciona SNP_COMMIT en la Tabla 5 como un comando permitido en el estado UNINIT, pero de hecho está permitido y una futura actualización de la documentación reflejará esto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.