JVNDB-2026-032227

LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：crypto: ccp - ioctl(SNP_COMMIT)でSNPを初期化しない件。Sashikoの注記：SEVの初期化に失敗し、KVMが通常のVMを稼働中の場合、ユーザースペースプロセスが/dev/sevのioctl（例：SEV_PDH_GEN）を介してこのコードパスをトリガーすると、MSR_VM_HSAVE_PAがグローバルにゼロクリアされてしまう可能性があります。その場合、アクティブなVMに対する次のVMRUN実行時に一般保護例外が発生し、ホストがクラッシュします。SNP_COMMITコマンドはファームウェアが特定の状態にあることを要求しません。もし前回未初期化であれば、初期化をスキップします。SEV-SNPファームウェア仕様書56860では、表5にUNINIT状態で許可されているコマンドとしてSNP_COMMITは記載されていませんが、実際には許可されており、今後のドキュメント更新で反映される予定です。

Linux

• Linux Kernel 6.12.75 以上 6.12.96 未満
• Linux Kernel 6.16 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 初期化されていないリソースの使用(CWE-908) [NVD評価]

1. CVE-2026-64309

1. National Vulnerability Database (NVD) : CVE-2026-64309
2. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/67ed191b4c8bdf432a3f32d1eb302880b4795cd1)
3. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/74768f73854d647a6462f252dc8782ab8a835211)
4. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7a361c74bb12f3398c388905f1d325be642cd36e)
5. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5a1364da2f04217a36e2fdfa2db4ee025b383a20)

• [2026年09月07日]
    掲載