CVE-2026-64309
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT)
In the Linux kernel, the following vulnerability has been resolved: crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) Sashiko notes: > if SEV initialization fails and KVM is actively running normal VMs, could a > userspace process trigger this code path via /dev/sev ioctls (e.g., > SEV_PDH_GEN) and zero out MSR_VM_HSAVE_PA globally? Would the next VMRUN > execution for an active VM trigger a general protection fault and crash the > host? The SNP_COMMIT command does not require the firmware to be in any particular state. Skip initializing it if it was previously uninitialized. The SEV-SNP firmware specification doc 56860 does not mention SNP_COMMIT in Table 5 as a command that is allowed in the UNINIT state, but it is in fact allowed and a future documentation update will reflect that.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1c3506ea8599a3ad1b9aae5cbd573134f8d18db7 | affected | git | 74768f73854d647a6462f252dc8782ab8a835211 | Indisponível | Nenhuma listada |
| ceac7fb89e8da465aec3ac3c20477f912f5c3a6c | affected | git | 7a361c74bb12f3398c388905f1d325be642cd36e | Indisponível | Nenhuma listada |
| ceac7fb89e8da465aec3ac3c20477f912f5c3a6c | affected | git | 67ed191b4c8bdf432a3f32d1eb302880b4795cd1 | Indisponível | Nenhuma listada |
| ceac7fb89e8da465aec3ac3c20477f912f5c3a6c | affected | git | 5a1364da2f04217a36e2fdfa2db4ee025b383a20 | Indisponível | Nenhuma listada |
| 6.12.75 | affected | semver | 6.12.96 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.16 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.16 | Indisponível | Nenhuma listada |
| 6.12.96 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.39 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.1.4 | unaffected | semver | Indisponível | 7.1.* | Nenhuma listada |
| 7.2 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |