CVE-2026-31593
ŚrednieStreszczenie
W jądrze Linux wykryto podatność w komponencie KVM dla AMD SEV. Polega ona na braku odrzucenia prób synchronizacji stanu VCPU z już zaszyfrowanym VMSA po uruchomieniu maszyny wirtualnej.
Ocena ryzyka
Atakujący z uprawnieniami administratora gościa mógłby potencjalnie manipulować stanem VCPU po uruchomieniu, co może prowadzić do naruszenia poufności lub integralności danych w chronionym środowisku SEV.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę (commit w gałęzi stabilnej). Przed aktualizacją ograniczyć dostęp do zarządzania maszynami wirtualnymi SEV.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Reject attempts to sync VMSA of an already-launched/encrypted vCPU Reject synchronizing vCPU state to its associated VMSA if the vCPU has already been launched, i.e. if the VMSA has already been encrypted. On a host wit