CVE-2026-72239

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente x86 virt sev onde a remoção de uma operação WBINVD (Write Back and Invalidate Cache) antes de definir MSR AMD64 SYSCFG SNP EN viola os requisitos do firmware. De acordo com a especificação SNP, o software deve garantir que nenhuma CPU contenha linhas de cache sujas para a memória que contém o RMP (Reverse Map Table) antes de invocar SNP INIT EX com INIT RMP definido como 1. Como as linhas de cache podem se mover entre CPUs em um estado sujo, as Interrupções Interprocessadores (IPIs) para WBINVD podem entrar em conflito com esse movimento, potencialmente deixando as linhas de cache sem a limpeza necessária. A execução da função wbinvd on all cpus() antes de definir SNPEn garante que a tabela RMP ainda não esteja em uso e seja limpa corretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.