CVE-2026-64172 in Linuxinformazioni

Riassunto

di VulDB • 20/07/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

KVM: SVM: Disabilitare la virtualizzazione AVIC IPI per Hygon Family 18h (erratum #1235)

I processori Hygon Family 18h derivano dal silicio AMD Family 17h (Zen1) e condividono lo stesso erratum #1235: l'hardware potrebbe leggere un bit IsRunning=1 obsoleto durante la simulazione della scrittura ICR, fallendo silenziosamente nel generare una VM-Exit AVIC_IPI_FAILURE_TARGET_NOT_RUNNING sul vCPU mittente.

L'assenza della VM-Exit fa sì che KVM non rilevi il necessario risveglio dei vCPU target in blocco, causando vCPU bloccati e ritardi illimitati nell'esecuzione del guest.

Estendere la soluzione alternativa esistente per l'erratum #1235 di AMD Family 17h anche a Hygon Family 18h. Con la virtualizzazione IPI disabilitata, KVM non imposta mai IsRunning=1 nella tabella degli ID fisici, quindi ogni IPI diverso da quello auto-generato genera una VM-Exit e viene correttamente emulato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Linux

Prenotare

19/07/2026

Divulgazione

19/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!