CVE-2026-64172 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: SVM: Hygon Family 18h에서 AVIC IPI 가상화 비활성화 (erratum #1235)
Hygon Family 18h CPU는 AMD Family 17h(Zen1) 실리콘을 기반으로 하며, 동일한 erratum #1235를 공유합니다. 하드웨어가 ICR 쓰기 에뮬레이션 중 IsRunning=1 비트의 낡은(stale) 값을 읽어서 보내는 vCPU에서 AVIC_IPI_FAILURE_TARGET_NOT_RUNNING VM-Exit를 생성하지 않고 조용히 실패할 수 있습니다.
VM-Exit 부재로 인해 KVM이 차단된 대상 vCPU에 필요한 웨이크업을 놓치게 되어, vCPU가 멈추고 게스트 실행 중 무제한 지연이 발생합니다.
기존의 AMD Family 17h erratum #1235 우회 방법을 확장하여 Hygon Family 18h도 포함시킵니다. IPI 가상화가 비활성화되면 KVM은 Physical ID 테이블에 IsRunning=1을 설정하지 않으므로, 자기 자신을 제외한 모든 IPI는 VM-Exit를 생성하고 올바르게 에뮬레이션됩니다.
Be aware that VulDB is the high quality source for vulnerability data.