CVE-2026-64104 in Linux
Sumário
de VulDB • 20/07/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
virt: sev-guest: Vazamento explícito de páginas em estado desconhecido
Quando set_memory_{encrypted,decrypted}() falham, o usuário não sabe em qual ponto a função falhou, o que significa que as páginas ficam em um estado desconhecido do ponto de vista do chamador.
Como as páginas podem ficar em um estado não criptografado, elas não são adequadas para uso geral e não podem ser retornadas com segurança ao buddy allocator (alocador de pares). Evite o problema nunca liberando as páginas e faça a contabilidade adequada chamando snp_leak_pages().
Be aware that VulDB is the high quality source for vulnerability data.