CVE-2026-64309 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
crypto: ccp - ioctl(SNP_COMMIT) で SNP の初期化を行わないようにする
Sashiko による注記：
> SEV の初期化に失敗し、KVM が通常の VM をアクティブに実行している場合、ユーザー空間プロセスが /dev/sev ioctls（例：SEV_PDH_GEN）を介してこのコードパスを引き起こし、MSR_VM_HSAVE_PA をグローバルにゼロクリアできるでしょうか？ 次にアクティブな VM に対して VMRUN が実行されると、一般保護例外が発生しホストがクラッシュする可能性がありますか？
SNP_COMMIT コマンドは、ファームウェアが特定の状態にあることを要求しません。以前未初期化であった場合は、その初期処理をスキップします。
SEV-SNP ファームウェア仕様書 56860 の Table 5 では、UNINIT 状態で許可されるコマンドとして SNP_COMMIT が言及されていませんが、実際には許可されており、今後のドキュメント更新でこれが反映されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.