CVE-2026-64172 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: SVM: Desabilitar a virtualização de IPI AVIC na família Hygon 18h (errata #1235)
Os processadores da família Hygon 18h são derivados do silício AMD Family 17h (Zen1) e compartilham a mesma errata #1235: o hardware pode ler um bit IsRunning=1 obsoleto durante a emulação de escrita no ICR e falhar silenciosamente ao gerar uma saída VM AVIC_IPI_FAILURE_TARGET_NOT_RUNNING na vCPU remetente.
A ausência da saída VM faz com que o KVM perca a ativação necessária das vCPUs alvo bloqueadas, resultando em vCPUs suspensas (hung) e atrasos ilimitados na execução do convidado (guest).
Estende-se a solução alternativa existente para a errata #1235 da família AMD 17h para também cobrir a família Hygon 18h. Com a virtualização de IPI desabilitada, o KVM nunca define IsRunning=1 na tabela de IDs físicos, portanto, cada IPI que não seja auto-referenciado gera uma saída VM e é emulado corretamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.