CVE-2026-64309 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: ccp - Non inizializzare SNP per ioctl(SNP_COMMIT)
Sashiko ha osservato:
> se l'inizializzazione SEV fallisce e KVM sta eseguendo attivamente macchine virtuali normali, un processo userspace potrebbe attivare questo percorso di codice tramite ioctls su /dev/sev (ad esempio, SEV_PDH_GEN) azzerando globalmente il registro MSR_VM_HSAVE_PA? L'esecuzione successiva del comando VMRUN per una macchina virtuale attiva provocherebbe un fault di protezione generale e causerebbe il crash dell'host?
Il comando SNP_COMMIT non richiede che il firmware si trovi in uno stato particolare. Saltare l'inizializzazione se era precedentemente non inizializzato.
La documentazione della specifica del firmware SEV-SNP 56860 non menziona SNP_COMMIT nella Tabella 5 come un comando consentito nello stato UNINIT, ma di fatto è consentito e una futura aggiornamento della documentazione rifletterà tale circostanza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.