CVE-2026-64285 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
KVM: SEV: Фиксация исходной страницы для записи при добавлении данных CPUID для гостя SNP.
При заполнении экземпляра guest_memfd начальными данными CPUID для гостя с поддержкой SNP необходимо захватить фиксацию (pin) исходной страницы в режиме «только запись», поскольку KVM запишет обратно «корректную» информацию CPUID, если данные, предоставленные пользователем (userspace), будут отклонены доверенным микропрограммным обеспечением. Поскольку KVM записывает данные в исходную страницу с использованием отображения ядра (kernel mapping), фиксация только для чтения может привести к повреждению памяти, помеченной как доступная только для чтения.
Обратите внимание, что хорошо написанные VMM (виртуальные мониторы) вряд ли будут затронуты этой проблемой, поскольку информация CPUID почти всегда динамически генерируется в пространстве пользователя; следовательно, маловероятно, чтобы данные информации CPUID базировались на отображении памяти только для чтения.
[sean: переписано краткое описание коммита (shortlog) и журнал изменений (changelog), добавлен тег stable@]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.