CVE-2023-53996 in Linux
요약
\~에 의해 VulDB • 2026. 07. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
x86/sev: enc_dec_hypercall()이 npages 대신 크기를 받도록 수정
enc_dec_hypercall()은 크기(size)가 아닌 페이지 수(page count)를 받아 호출자가 반올림(round up)해야 했습니다. 그 결과, 페이지 정렬되지 않은 가상 주소(vaddrs)로 인해 암호화 상태 하이퍼콜을 통해 페이지들이 부당하게 복호화된 것으로 표시되었고, 이는 라이브 마이그레이션 중 일관된 페이지 손상을 초래했습니다. 라이브 마이그레이션은 잘못된 관점에서 페이지를 마이그레이션하지 않도록 정확한 암호화 상태 정보가 필요합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.