CVE-2026-63939

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação KVM SEV relacionado ao cálculo do comprimento máximo da área de rascunho (scratch area) no in-GHCB. Quando a área de rascunho está localizada dentro do buffer compartilhado GHCB, o sistema não define corretamente o comprimento efetivo com base no ponteiro fornecido pelo convidado e no final do buffer compartilhado. Embora a emulação de MMIO não tenha sido afetada por utilizar um tamanho máximo, as solicitações PSC fornecem apenas um comprimento mínimo para processar o cabeçalho. Sem o conhecimento do tamanho total da área de rascunho, o sistema está suscetível a transbordamentos de buffer (buffer overflows) durante o processamento dessas solicitações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.