JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032229 Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: ccp - ioctl(SNP_CONFIG)でSNPを初期化しない件について、Sashikoのコメントは以下のとおりです。SEVの初期化に失敗すると、KVMが通常のVMをアクティブに実行している場合に、ユーザースペースプロセスが/dev/sevのioctl（例：SEV_PDH_GEN）を通じてこのコードパスをトリガーでき、MSR_VM_HSAVE_PAをグローバルにゼロクリアしてしまう可能性があります。その場合、アクティブなVMの次回のVMRUN実行時に一般保護違反が発生し、ホストがクラッシュする恐れがあります。SNPがまだ初期化されていない場合は、SNP_CONFIGの再初期化を拒否します。これは技術的にABIの互換性破壊を伴います。かつてはSNPの初期化に失敗しても、このioctlによって透過的に再トリガー可能で、VMが実行されていなければ問題はありませんでした。幸いにもこれはかなり特殊なケースであり、ほとんど気づかれないと考えられますが、もし発覚した場合の対応案は以下のとおりです。* kvmに対してsymbol_get()のような操作を行い、KVMがロードされている場合は初期化を拒否する。* 各CPUのHSAVE_PAに非ゼロのデータがあるかを確認してから再初期化を行う。* 一度初期化に失敗した場合は、ccpモジュールがアンロードされるまで初期化を拒否し続ける。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032229.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64307 https://www.cve.org/CVERecord?id=CVE-2026-64307 National Vulnerability Database (NVD) CVE-2026-64307 https://nvd.nist.gov/vuln/detail/CVE-2026-64307 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/08f0e65e784c4b20e6e620dd4f68d8636073a3d2) https://git.kernel.org/stable/c/08f0e65e784c4b20e6e620dd4f68d8636073a3d2 関連文書 crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/345a6e869b33687e9268044bcaeeefd7c61da675) https://git.kernel.org/stable/c/345a6e869b33687e9268044bcaeeefd7c61da675 関連文書 crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/20f548cdac94860a164e5ebba4f7e4a01051cb06) https://git.kernel.org/stable/c/20f548cdac94860a164e5ebba4f7e4a01051cb06 関連文書 crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/441ea32cf2755a0dc593557056b00b7caa0651f5) https://git.kernel.org/stable/c/441ea32cf2755a0dc593557056b00b7caa0651f5 2026-09-07T14:09:15+09:00 2026-09-07T14:09:15+09:00