CVE-2026-64104 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
virt: sev-guest: 不明な状態のページを明示的にリークする
set_memory_{encrypted,decrypted}() が失敗した場合、ユーザーは関数がどの時点で失敗したかを知ることはできません。その結果、呼び出し元の観点からはページが不明な状態のまま残されてしまいます。
これらのページは暗号化されていない状態で残される可能性があるため、一般的な用途には適さず、ビディアロケータ（buddy allocator）に安全に戻すことができません。この問題を回避するため、ページの解放を一切行わず、snp_leak_pages() を呼び出して適切なアカウント処理を行います。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.