CVE-2026-31591
ŚrednieStreszczenie
W jądrze Linux wykryto podatność w KVM dla AMD SEV-SNP. Podczas finalizacji uruchamiania gościa SNP, synchronizacja i szyfrowanie VMSA (Virtual Machine Save Area) nie blokuje wszystkich vCPU, co pozwala użytkownikowi na manipulację lub uruchomienie vCPU w trakcie synchronizacji jego stanu.
Ocena ryzyka
Ryzyko polega na możliwości naruszenia integralności stanu maszyny wirtualnej przez nieautoryzowaną modyfikację VMSA, co może prowadzić do eskalacji uprawnień lub wycieku danych w środowisku chmurowym.
Rekomendacja
Należy natychmiast zaktualizować jądro Linux do wersji zawierającej poprawkę, która blokuje wszystkie vCPU podczas synchronizacji VMSA dla SNP.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Lock all vCPUs when synchronzing VMSAs for SNP launch finish Lock all vCPUs when synchronizing and encrypting VMSAs for SNP guests, as allowing userspace to manipulate and/or run a vCPU while its state is being synchroni