CVE-2026-64310

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente crypto ccp onde a função sev move to init state() inicializa incorretamente o SNP para certos ioctls de SEV. Um processo de espaço do usuário poderia potencialmente acionar este caminho via ioctls /dev/sev, como SEV PDH GEN, o que poderia levar ao zeramento global de MSR VM HSAVE PA. Esta condição pode causar uma falha de proteção geral e travar o host durante a próxima execução VMRUN para uma VM ativa. Os ioctls afetados incluem SEV PEK GEN, SEV PDH GEN, SEV PEK CSR, SEV PEK CERT IMPORT e SEV PDH CERT EXPORT. Além disso, o sistema anteriormente falhava em exibir erros reais de firmware, retornando em vez disso um valor fixo de INVALID PLATFORM STATE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.