原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：crypto: ccp - ioctl(SNP_COMMIT)でSNPを初期化しない件。Sashikoの注記：SEVの初期化に失敗し、KVMが通常のVMを稼働中の場合、ユーザースペースプロセスが/dev/sevのioctl（例：SEV_PDH_GEN）を介してこのコードパスをトリガーすると、MSR_VM_HSAVE_PAがグローバルにゼロクリアされてしまう可能性があります。その場合、アクティブなVMに対する次のVMRUN実行時に一般保護例外が発生し、ホストがクラッシュします。SNP_COMMITコマンドはファームウェアが特定の状態にあることを要求しません。もし前回未初期化であれば、初期化をスキップします。SEV-SNPファームウェア仕様書56860では、表5にUNINIT状態で許可されているコマンドとしてSNP_COMMITは記載されていませんが、実際には許可されており、今後のドキュメント更新で反映される予定です。