CVE-2026-64309 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: ccp - ioctl(SNP_COMMIT)에 대해 SNP를 초기화하지 않음
Sashiko의 의견:
> SEV 초기화가 실패하고 KVM이 일반 VM을 활발히 실행 중인 경우, 사용자 공간 프로세스가 /dev/sev ioctls(예: SEV_PDH_GEN)를 통해 이 코드 경로를 트리거하여 MSR_VM_HSAVE_PA를 전역적으로 0으로 만들 수 있습니까? 활성 VM에 대한 다음 VMRUN 실행이 일반 보호 오류(general protection fault)를 유발하고 호스트를 크래시시킬 수 있습니까?
SNP_COMMIT 명령은 펌웨어가 특정 상태일 필요를 요구하지 않습니다. 이전에 초기화되지 않은 경우 초기화를 건너뜁니다.
SEV-SNP 펌웨어 사양 문서 56860의 표 5에서는 SNP_COMMIT을 UNINIT 상태에서 허용되는 명령으로 명시하고 있지 않지만, 실제로는 허용되며 향후 문서 업데이트에서 이를 반영할 예정입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.