CVE-2026-64308

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp - ioctl(SNP_VLEK_LOAD) için SNP başlatılmasın Sashiko şunları belirtmiştir: > Eğer SEV başlatma işlemi başarısız olursa ve KVM aktif olarak normal VM'ler çalıştırıyorsa, bir kullanıcı alanı süreci /dev/sev ioctl'leri (örneğin, SEV_PDH_GEN) aracılığıyla bu kod yolunu tetikleyip MSR_VM_HSAVE_PA değerini küresel olarak sıfırlayabilir mi? Aktif bir VM için bir sonraki VMRUN yürütmesi genel bir koruma hatasını (general protection fault) tetikleyip ana makineyi çökertebilir mi? SNP_VLEK_LOAD için SEV aygıt yazılımı belgeleri şunu belirtmektedir: > SNP_SHUTDOWN sırasında VLEK silinir. Yani buradaki başlatma/kapatma sarmalayıcısı anlamsızdır çünkü aygıt yazılımı anahtarı zaten hemen atar. Bunun yerine, SNP daha önce başlatılmamışsa herhangi bir işlem yapmayı reddedin. Bu bir ABI kırılmasıdır: Daha önce bu işlem etkisiz bir işlemdi (no-op) ve neredeyse kesinlikle kullanıcı alanındaki bir hataydı; şimdi ise -ENODEV döndürüyor. Kontrol sırasında bunun yerine basitçe 0 döndürülerek ABI uyumluluğu korunabilirdi.