CVE-2026-63937
Publiée le 2026-07-19 · Dernière modification le 2026-10-27
Les machines virtuelles utilisant AMD SEV (Secure Encrypted Virtualization) sur un hôte Linux KVM sont concernées. Un utilisateur malveillant disposant d'un accès local au système invité peut exploiter un bug de synchronisation (timing bug) pour manipuler la mémoire partagée, ce qui pourrait lui permettre de s'échapper de la VM et de prendre le contrôle total du système hôte. Cette attaque est relativement simple à exécuter, mais nécessite que l'attaquant possède déjà un compte ou un processus en cours d'exécution à l'intérieur de la VM invitée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Use READ_ONCE() when reading entries/indices from PSC buffer Use READ_ONCE() when reading entries/indices from the guest-accessible Page State Change buffer to defend against TOCTOU bugs. Don't bother with READ_ONCE()/WRITE_ONCE() for cases where KVM is writing (and not consuming the result!), as the guest isn't supposed to touch the buffer while it's being processed. I.e. using READ_ONCE() is all about protecting against misbehaving guests.