PT-2026-61110 · Linux · Linux Kernel

CVE-2026-63794 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação KVM SVM do kernel Linux dentro da função sev dbg crypt(). No caminho de criptografia gerenciado por sev dbg encrypt user(), o comprimento de transferência por iteração é limitado pelo deslocamento da página de origem, mas não pelo deslocamento da página de destino. Quando o deslocamento de destino é maior que o de origem, o sistema realiza uma operação de leitura-modificação-escrita usando um buffer intermediário de página única. Isso pode levar a um estouro de buffer onde o PSP escreve além da alocação de 4096 bytes do buffer dst tpage, e operações subsequentes de cópia de memória transbordam em até 15 bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63794

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/64f2449841ffc7d203183aa4c748c9c77951ecc5 · Nota
• https://git.kernel.org/stable/c/e1a0fe288dee07b7da25a71e007c1ecd1080315b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63794 · Nota de Segurança
• https://git.kernel.org/stable/c/720949ed666f34ff28ffdfe1471a5861d1e41fdf · Nota
• https://git.kernel.org/stable/c/889c2a9c59897ca912bf39df5bb92555a0a13df4 · Nota
• https://git.kernel.org/stable/c/9349b50f4b11f135fe73b56cb2c2c872d8bc71d7 · Nota
• https://git.kernel.org/stable/c/2753a097d1fe24c4351c608048612c74108aa89f · Nota
• https://twitter.com/windowsforum/status/2079130991797457037 · Publicação no Twitter
• https://git.kernel.org/stable/c/78ee2d50185a037b3d2452a97f3dad69c3f7f389 · Nota
• https://git.kernel.org/stable/c/f701ae476cb92a3a3d8844bb39bb63b4512684c8 · Nota