CVE-2026-64307

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp - ioctl(SNP_CONFIG) için SNP başlatılmasın Sashiko notları: > SEV başlatma işlemi başarısız olursa ve KVM aktif olarak normal VM'ler çalıştırıyorsa, bir kullanıcı alanı süreci /dev/sev ioctl'leri (örneğin, SEV_PDH_GEN) aracılığıyla bu kod yolunu tetikleyip MSR_VM_HSAVE_PA değerini küresel olarak sıfırlayabilir mi? Aktif bir VM için bir sonraki VMRUN yürütmesi genel bir koruma hatasını (general protection fault) tetikleyip ana makineyi çökertebilir mi? SNP_CONFIG için SNP halihazırda başlatılmamışsa, başlatma işlemini yeniden denemeyi reddedin. Bu teknik olarak bir ABI kırılmasıdır: daha önce SNP başlatma işlemi başarısız olduğunda, bu ioctl tarafından şeffaf bir şekilde yeniden tetiklenebiliyordu ve eğer çalışan VM yoksa her şey sorunsuz çalışıyordu. Bunun kimsenin fark etmeyeceği kadar nadir bir durum olduğu umulmaktadır ancak biri fark ederse birkaç seçenek mevcuttur: * kvm için symbol_get() benzeri bir işlem yapın ve KVM yüklüyse başlatmayı reddedin * yeniden başlatmadan önce her CPU'nun HSAVE_PA değerinde sıfırdan farklı veri olup olmadığını kontrol edin * başlatma işlemi bir kez başarısız olduktan sonra, ccp modülü kaldırılana kadar başlatmayı reddetmeye devam edin