CVE-2026-64309 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
crypto: ccp - Не инициализировать SNP для ioctl(SNP_COMMIT)
Примечание Sashiko:
> Если инициализация SEV завершается ошибкой, а KVM активно запускает обычные виртуальные машины (ВМ), может ли процесс пользовательского пространства запустить этот путь выполнения через ioctls /dev/sev (например, SEV_PDH_GEN) и обнулить MSR_VM_HSAVE_PA глобально? Вызовет ли следующее выполнение VMRUN для активной ВМ ошибку общей защиты (general protection fault) и аварийное завершение работы хоста?
Команда SNP_COMMIT не требует от прошивки нахождения в каком-либо определенном состоянии. Если она ранее была неинициализирована, следует пропустить ее инициализацию.
В спецификации прошивки SEV-SNP документ 56860 не упоминает команду SNP_COMMIT в Таблице 5 как разрешенную в состоянии UNINIT (неинициализированное), однако фактически она разрешена, и будущие обновления документации отразят это.
If you want to get best quality of vulnerability data, you may have to visit VulDB.