CVE-2026-64307: Luka w module CCP jądra Linux dotycząca inicjalizacji SNP

Co wiadomo

W jądrze Linux naprawiono lukę w module CCP, gdzie niewłaściwa inicjalizacja SNP podczas wywołania ioctl(SNP_CONFIG) mogła prowadzić do problemów z działaniem maszyn wirtualnych. Błąd mógł powodować globalne zerowanie MSR_VM_HSAVE_PA, co skutkowało awarią hosta przy kolejnych wywołaniach VMRUN.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z wirtualizacji na Linuxie, luka ta może powodować niestabilność systemu i awarie hosta, szczególnie gdy KVM jest aktywny. Potencjalne błędy w inicjalizacji SNP mogą prowadzić do przerwania działania maszyn wirtualnych, co wpływa na ciągłość usług i dostępność zasobów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję urządzeń /dev/sev, monitorować logi systemowe pod kątem błędów związanych z SNP i KVM oraz priorytetyzować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference