CVE-2026-64285 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KVM : SEV : Épingler (pin) la page source en écriture lors de l'ajout des données CPUID pour une invite SNP.
Lors du remplissage d'une instance guest_memfd avec les données initiales CPUID pour une invite SNP, acquérir un verrouillage en écriture sur la page source est nécessaire car KVM réécrira les informations « correctes » de CPUID si les données fournies par l'espace utilisateur sont rejetées par le micrologiciel de confiance. Étant donné que KVM écrit dans la page source à l'aide d'une mappage noyau, un verrouillage en lecture seule pourrait entraîner une corruption (clobbering) de la mémoire protégée en lecture seule par KVM.
Il est important de noter que les VMM bien conçus sont peu susceptibles d'être affectés, car les informations CPUID sont presque toujours générées dynamiquement par l'espace utilisateur ; il est donc improbable que les informations CPUID soient soutenues par un mappage protégé en lecture seule.
[sean : réécriture du shortlog et du changelog, étiquetage pour stable@]
If you want to get best quality of vulnerability data, you may have to visit VulDB.