CVE-2026-64285 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
KVM: SEV: Fixar página de origem para gravação ao adicionar dados CPUID para convidado SNP
Ao popular uma instância guest_memfd com os dados iniciais de CPUID para um convidado SNP, adquira um bloqueio (pin) gravável na página de origem, pois o KVM reescreverá as informações "corretas" do CPUID se os dados fornecidos pelo userspace forem rejeitados pelo firmware confiável. Como o KVM grava na página de origem usando um mapeamento kernel, fixar apenas para leitura poderia resultar no KVM corrompendo memória somente leitura.
Observe que VMMs bem comportados provavelmente não serão afetados, pois as informações do CPUID são quase sempre geradas dinamicamente pelo userspace; ou seja, é improvável que as informações de CPUID sejam suportadas por um mapeamento somente leitura.
[sean: reescreveu shortlog e changelog, marcou para stable@]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.