Intel

CVE-2026-52959

Linux kernel (GCP) vulnerabilities

highEPSS 0.1 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: virt: sev-guest: Verwenden Sie im Bereinigungsprozess keine vom Host kontrollierte Seitengröße. Beim Auslösen einer erweiterten Gastanforderung (SVM_VMGEXIT_EXT_GUEST_REQUEST) reserviert get_ext_report() einen Puffer, um ein Zertifikatsblob vom Host abzurufen und verfolgt dessen Größe in report_req->certs_len. Der Host kann jedoch SNP_GUEST_VMM_ERR_INVALID_LEN zurückgeben, was auf eine ungültige Puffergroße hinweist, sowie die erwartete Länge eines solchen Puffers. get_ext_report() aktualisiert daraufhin report_req->certs_len mit dem vom Host kontrollierten Wert und bereinigt den Puffer, indem es aus diesem Wert eine Seitengröße berechnet. Dies ist falsch, da die vom Host bereitgestellte Länge nicht der Seitengröße des ursprünglichen Allokationspuffers entsprechen muss, was zu Korruption im Seitenzuteiler führen kann. Dies beheben Sie, indem Sie alloc_pages_exact() verwenden und @npages wiederverwenden, um die Größe zu berechnen, die an free_pages_exact() übergeben wird. Aus Konsistenzgründen verwenden Sie auch @npages zur Berechnung der Größe beim Zuweisen von Seiten, obwohl diese letzte Änderung keine funktionale Wirkung hat.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNBSIBSI_CSAFCVELISTV5NVDCVEORG

Metriken

Severity
high
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.8
Quelle: nvd-v3
CVSS v3
7.8
CVSS v4
—
EPSS-Perzentil
0.6 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.1 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. New CVE Received2026-06-24 17:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux
    • Description: In the Linux kernel, the following vulnerability has been resolved: virt: sev-guest: Do not use host-controlled page order in cleanup path When issuing an extended guest request (SVM_VMGEXIT_EXT_GUEST_REQUEST), get_ext_report() allocates a buffer to retrieve a certificate blob from the host, keeping track of its size in report_req->certs_len. However, the host may return SNP_GUEST_VMM_ERR_INVALID_LEN, indicating an invalid buffer size, as well as the expected length of such buffer. get_ext_report() subsequently updates report_req->certs_len with the host-controlled value, and cleans up the buffer by computing a page order from such value. This is incorrect, as the host-provided length may not match the page order of the original allocation, potentially resulting in corruption in the page allocator. Fix this by using alloc_pages_exact() instead, and reusing @npages to compute the size passed to free_pages_exact(). For consistency, also use @npages to compute the size when allocating the pages, even though this last change has no functional effect.
    • Reference: https://git.kernel.org/stable/c/23e6a1ca04ae44806439a5a446e62e4d42e80bb4
    • Reference: https://git.kernel.org/stable/c/3f6fb0211b39aaa1b841260681dd02ca6b693ed5

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-52959
Linux kernel (GCP) vulnerabilities — CVE-2026-52959 | NEOSEC Intel