CVE-2026-63940
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 0.2%
- CWE
- CWE-191
- KEV Durumu
- Hayır
Yayım tarihi: 19 Temmuz 2026
Etkilenen: linux linux_kernel
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: KVM: SEV: Uzunluğu '0' olan Port I/O isteklerini yoksay Açıkça, uzunluğu '0' (veya sayacı '0') olan Port I/O isteklerini yoksayarak, yazılım kazıma alanı (ve diğer kod) kurulurken uzunluğun altında kalınması konusunda endişe duyulmaması ve kazıma alanını len==0 ile yapılandırmaya çalışırken UYARI verilmesine olanak tanır.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Ignore Port I/O requests of length '0' Explicitly ignore Port I/O requests of length '0' (or count '0'), so that setting up the software scratch area (and other code) doesn't have to worry about underflowing the length, and to allow for WARNing on trying to configure the scratch area with len==0.
Referanslar
- https://git.kernel.org/stable/c/2254972d4d69e279ba4e87bf0968eb08ad0d3c92
- https://git.kernel.org/stable/c/3988bd2723de407ae90fa7a6f6029b4e60238c58
- https://git.kernel.org/stable/c/3b6035bc6bff20e89752ce4358bc4c9a9d5883f2
- https://git.kernel.org/stable/c/bbd3a27e4f99fdcad82d12d79c04a95dff1ff70b
- https://git.kernel.org/stable/c/c30cde934c7813b4e3069765dac64ce3d31e34f2
- https://git.kernel.org/stable/c/c8aa0a79ab0b23cde4c46ccff78e63be35733e04
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.