CVE-2026-64308

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente crypto ccp onde o sistema inicializa incorretamente o SNP para a função ioctl(SNP VLEK LOAD). Um processo de espaço do usuário poderia potencialmente acionar este caminho de código via ioctls /dev/sev, como SEV PDH GEN, o que poderia levar ao zeramento global de MSR VM HSAVE PA. Esta condição poderia causar uma falha de proteção geral e travar o host durante a próxima execução VMRUN para uma VM ativa. O problema decorre de um wrapper de inicialização/desligamento desnecessário, pois o firmware exclui o VLEK no SNP SHUTDOWN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.