CVSS 9.0 以上
CVE-2026-63939
要約
LinuxカーネルのKVM SEVにおいて、GHCBの共有バッファ内にあるスクラッチ領域の長さを設定する際、ゲストが指定したポインタの開始位置と共有バッファの終端から得られる最大サイズを実効的な長さとして設定するよう修正された。従来のコードはMMIOエミュレーションでは問題がなかったが、PSCリクエストでは渡される長さが最小値であり、バッファオーバーフローを避けるためスクラッチ領域の全体サイズが必要だった。あわせて引数名 @len が役割を反映するよう @min_len に変更された。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Linux KernelKVMSEV
このタグの新着を RSS で受け取る: Linux Kernel / KVM / SEV(使い方)
判定の理由
- CVSS 9.0 以上