CVE-2026-63938
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność w komponencie KVM dla AMD SEV. Podczas przetwarzania żądań zmiany stanu strony (PSC) nie sprawdzano poprawnie indeksów bufora PSC względem rzeczywistego rozmiaru obszaru scratch, co mogło prowadzić do odczytu poza zakresem.
Ocena ryzyka
Atakujący gość w maszynie wirtualnej z włączonym SEV może wykorzystać tę podatność do odczytu pamięci jądra hosta, co może prowadzić do eskalacji uprawnień lub wycieku poufnych danych.
Rekomendacja
Należy niezwłocznie zastosować łatkę z jądra Linux zawierającą poprawkę walidacji indeksów bufora PSC. Zaleca się aktualizację do wersji jądra zawierającej to zabezpieczenie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Check PSC request indices against the actual size of the buffer When processing Page State Change (PSC) requests, validate the PSC buffer against the effective size of the scratch area, which could be less than the maximum size if the guest provided a pointer that isn't exactly at the start of the GHCB shared buffer.