CVE-2026-64309 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
crypto: ccp - Không khởi tạo SNP cho ioctl(SNP_COMMIT)
Sashiko lưu ý:
> Nếu việc khởi tạo SEV thất bại và KVM đang chạy các VM thông thường một cách tích cực, liệu một tiến trình userspace có thể kích hoạt đường dẫn mã này thông qua ioctls /dev/sev (ví dụ: SEV_PDH_GEN) và ghi zero MSR_VM_HSAVE_PA trên toàn cục không? Việc thực thi lệnh VMRUN tiếp theo cho một VM đang hoạt động có gây ra lỗi bảo vệ chung (general protection fault) và làm sập máy chủ host không?
Lệnh SNP_COMMIT không yêu cầu firmware phải ở trạng thái cụ thể nào. Bỏ qua việc khởi tạo nếu nó chưa được khởi tạo trước đó.
Tài liệu đặc tả SEV-SNP firmware 56860 không đề cập đến SNP_COMMIT trong Bảng 5 như một lệnh được phép ở trạng thái UNINIT, nhưng trên thực tế lệnh này được cho phép và bản cập nhật tài liệu trong tương lai sẽ phản ánh điều đó.
Be aware that VulDB is the high quality source for vulnerability data.