JVNDB-2026-032229

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: ccp - ioctl(SNP_CONFIG)でSNPを初期化しない件について、Sashikoのコメントは以下のとおりです。SEVの初期化に失敗すると、KVMが通常のVMをアクティブに実行している場合に、ユーザースペースプロセスが/dev/sevのioctl（例：SEV_PDH_GEN）を通じてこのコードパスをトリガーでき、MSR_VM_HSAVE_PAをグローバルにゼロクリアしてしまう可能性があります。その場合、アクティブなVMの次回のVMRUN実行時に一般保護違反が発生し、ホストがクラッシュする恐れがあります。SNPがまだ初期化されていない場合は、SNP_CONFIGの再初期化を拒否します。これは技術的にABIの互換性破壊を伴います。かつてはSNPの初期化に失敗しても、このioctlによって透過的に再トリガー可能で、VMが実行されていなければ問題はありませんでした。幸いにもこれはかなり特殊なケースであり、ほとんど気づかれないと考えられますが、もし発覚した場合の対応案は以下のとおりです。* kvmに対してsymbol_get()のような操作を行い、KVMがロードされている場合は初期化を拒否する。* 各CPUのHSAVE_PAに非ゼロのデータがあるかを確認してから再初期化を行う。* 一度初期化に失敗した場合は、ccpモジュールがアンロードされるまで初期化を拒否し続ける。

Linux

• Linux Kernel 6.12.75 以上 6.12.97 未満
• Linux Kernel 6.16 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64307

1. National Vulnerability Database (NVD) : CVE-2026-64307
2. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/20f548cdac94860a164e5ebba4f7e4a01051cb06)
3. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/345a6e869b33687e9268044bcaeeefd7c61da675)
4. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/441ea32cf2755a0dc593557056b00b7caa0651f5)
5. 関連文書 : crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/08f0e65e784c4b20e6e620dd4f68d8636073a3d2)

• [2026年09月07日]
    掲載