CVE-2026-63937

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente KVM SEV onde entradas e índices são lidos do buffer Page State Change (PSC) acessível ao convidado sem a sincronização adequada. Essa falta de sincronização pode levar a bugs de Time-of-Check to Time-of-Use (TOCTOU), que ocorrem quando um programa verifica uma condição e depois usa o resultado, mas a condição muda entre a verificação e o uso. Neste caso, um convidado mal-intencionado poderia modificar o buffer enquanto o kernel o processa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.