Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:ccp - ioctl(SNP_VLEK_LOAD) 用の SNP を初期化しません Sashiko 氏は次のように述べています:> SEV の初期化が失敗し、KVM が正常な VM をアクティブに実行している場合、>ユーザー空間プロセスが /dev/sev ioctls(例:> SEV_PDH_GEN)を介してこのコードパスをトリガーし、グローバルにゼロアウトMSR_VM_HSAVE_PAすることはできますか? アクティブな VM に対する次の VMRUN >の実行は、一般保護違反をトリガーし、> ホストをクラッシュさせますか? SNP_VLEK_LOAD の SEV ファームウェア ドキュメント 注: > SNP_SHUTDOWN で、VLEK は削除されます。つまり、ファームウェアがいずれにせよキーを即座に破棄するため、ここでの初期化/シャットダウンラッパーは無意味です。代わりに、SNP が以前に初期化されていない場合は、何もしないでください。これは ABI の破損です:以前は、これは no-op であり、ほぼ確実にユーザー空間による間違いでしたが、現在は -ENODEV を返します。ここでは、代わりにチェックで 0 を返すだけで、 ABI の互換性を維持できます。(CVE-2026-64308)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64308

medium Nessus プラグイン ID 329903

バージョン 1.5