CVE-2026-64172 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: SVM: Disabilitare la virtualizzazione AVIC IPI per Hygon Family 18h (erratum #1235)
I processori Hygon Family 18h derivano dal silicio AMD Family 17h (Zen1) e condividono lo stesso erratum #1235: l'hardware potrebbe leggere un bit IsRunning=1 obsoleto durante la simulazione della scrittura ICR, fallendo silenziosamente nel generare una VM-Exit AVIC_IPI_FAILURE_TARGET_NOT_RUNNING sul vCPU mittente.
L'assenza della VM-Exit fa sì che KVM non rilevi il necessario risveglio dei vCPU target in blocco, causando vCPU bloccati e ritardi illimitati nell'esecuzione del guest.
Estendere la soluzione alternativa esistente per l'erratum #1235 di AMD Family 17h anche a Hygon Family 18h. Con la virtualizzazione IPI disabilitata, KVM non imposta mai IsRunning=1 nella tabella degli ID fisici, quindi ogni IPI diverso da quello auto-generato genera una VM-Exit e viene correttamente emulato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.