CVE-2026-64285

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação KVM SEV ao popular uma instância guest memfd com dados iniciais de CPUID para um convidado SNP. O KVM pode gravar de volta as informações de CPUID corrigidas se os dados fornecidos pelo espaço do usuário forem rejeitados pelo firmware confiável. Como essa operação de gravação utiliza um mapeamento de kernel, fixar a página de origem para acesso apenas de leitura, em vez de acesso de gravação, pode levar o KVM a sobrescrever a memória somente leitura. Isso é menos provável de afetar Monitores de Máquina Virtual (VMMs) bem comportados, já que as informações de CPUID são tipicamente geradas dinamicamente pelo espaço do usuário e raramente são suportadas por mapeamentos de apenas leitura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.