CVE-2026-80853

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.5-1.1

Descrição Existe um problema no subsistema KVM ao lidar com convidados SEV ou SEV-ES em hosts com SNP habilitado. Ao descriptografar ou criptografar a memória via um buffer temporário, o sistema pode usar uma alocação de subpágina. Em plataformas com SNP habilitado, as páginas usadas para gravações de firmware devem ser temporariamente atribuídas ao Firmware, tornando-as inacessíveis ao software. Se uma subpágina for utilizada, outros componentes do kernel podem ter a parte restante da mesma página alocada. Quando o software tenta acessar essa página de propriedade do Firmware, ocorrem violações RMP #PF (Reverse Map Table Page Faults), o que pode levar a um kernel panic. Isso está especificamente relacionado à função snp map cmd buf desc().

Recomendações Atualize o kernel do Linux para a versão 7.2.5-1.1 ou posterior.