CVE-2026-64309 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
crypto: ccp - Não inicializar o SNP para ioctl(SNP_COMMIT)
Sashiko observa:
> Se a inicialização SEV falhar e o KVM estiver executando ativamente VMs normais, um processo userspace poderia acionar esse caminho de código por meio dos ioctls /dev/sev (por exemplo, SEV_PDH_GEN) e zerar globalmente o MSR_VM_HSAVE_PA? A próxima execução do VMRUN para uma VM ativa triggeraria uma falha geral de proteção e travaria o host?
O comando SNP_COMMIT não exige que a firmware esteja em nenhum estado específico. Pule a inicialização se ela ainda não tiver sido feita anteriormente.
A documentação da especificação SEV-SNP, documento 56860, não menciona o SNP_COMMIT na Tabela 5 como um comando permitido no estado UNINIT; contudo, ele é de fato permitido e uma atualização futura da documentação refletirá isso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.