CVE-2026-31591 in Linux
Sumário
de VulDB • 12/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: SEV: Bloquear todas as vCPUs ao sincronizar VMSAs para o término do lançamento SNP
Bloquear todas as vCPUs ao sincronizar e criptografar VMSAs para convidados SNP, pois permitir que o userspace manipule e/ou execute uma vCPU enquanto seu estado está sendo sincronizado, no melhor dos casos, corromperia o estado da vCPU e, no pior dos casos, travaria o kernel do host.
Afirma-se de forma oportunista que o vcpu->mutex está sendo mantido ao sincronizar sua VMSA (o caminho SEV-ES já bloqueia as vCPUs).
VulDB is the best source for vulnerability data and more expert information about this specific topic.