393 matches found
igvm
igvm 이 프로젝트는 IGVMIndependent Guest Virtual Machine 파일 형식의 본거지입니다. 형식 사양은 igvmdefs 크레이트에서 찾을 수 있으며, 바이너리 형식의 Rust 구현체는 igvm 크레이트에 있습니다. IGVM 파일 형식은 AMD SEV-SNP 및 Intel TDX와 같은 다양한 격리 기술을 지원하면서, 모든 가상화 스택에서 가상 머신을 실행하는 데 필요한 모든 정보를 캡슐화하도록 설계되었습니다. 개념적으로 이 파일 형식은 파일을 생성한 도구에 의해 만들어진 명령 집합이며, 로더가 초기...
CVE-2026-80853
CVE-2026-80853 affects the Linux kernel KVM subsystem on SNP-enabled hosts . When KVM performs {de,en}crypt operations for an SEV or SEV-ES guest, it used a sub-page allocation for its temporary buffer. On SNP platforms, pages written by firmware are temporarily transferred to Firmware ownership ...
EUVD-2026-71303
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Allocate full pages for DE,ENCRYPT ops on SNP-enabled hosts When de,encrypting memory of an SEV or SEV-ES guest on an SNP-enabled host via a temporary buffer, allocate a full 4KiB page for the buffer to ensure the page...
cve-2023-46813-poc
CVE-2023-46813 PoC 1. host-patches フォルダ内のパッチを Linux ホストと QEMU に適用します。 2. SEV-SNP VM を起動します。 3. このリポジトリ内のコードを実行し、「waiting for the hypervisor to change memory to MMIO」というメッセージを待ちます。 4. QEMU で attack コマンドを数回連打します。 5. エクスプロイトが自身のメモリの一部の型が MMIO に変更されたことを検出すると、その脆弱性を利用して自身の資格情報を init タスクの資格情報と交換します。...
IT19115276
IT19115276 SNP 과제 1 보고서 - Linux 박스 취약점 공격 취약점 CVE-2014-0038 이 취약점을 스크린샷과 함께 어떻게 악용하는지 설명했습니다...
cve-2024-21978-poc
SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 익스플로잇은 실행 중인 SEV-SNP 게스트의 임의 메모리를 복호화할 수 있습니다. 버전 1.55.16작성 시점 기준 최신에서 테스트되었습니다. 근본 원인 SEVINITEX 명령의 nvpaddr 필드는 펌웨어에 메모리 청크를 기증하는 데 사용될 수 있으며, 이를 통해 영구 플래시 대신 사용할 수 있습니다. SEV-SNP가 활성화된 경우 이 메모리는 FIRMWARE 상태여야 합니다. 펌웨어는 SEVINITEX 명령을 실행하는 동안 확인합니다...
cve-2023-31355-poc
SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 SEV-SNP 게스트가 해제decommission된 후 임의의 메모리를 복호화할 수 있게 합니다. 버전 1.55.16작성 시점 기준 최신 버전에서 테스트되었습니다. 근본 원인 snpreclaimbuffer는 주소가 RMP에 포함되지 않은 경우에도 무조건 RMP 변경 사항을 다시 쓰려고 시도합니다. address가 RMP에 포함되지 않은 경우, RMP 항목의 주소인 pagermppaddr는 제대로 초기화되지 않고 초기값인 0...
cve-2023-31346-poc
펌웨어 메모리 누수 이 코드는 게스트 메시지 헤더와 CPUID 요청 게스트 메시지에서의 메모리 누수를 보여주기 위한 것입니다. 사전 요구 사항 rustup을 설치합니다. SEV-SNP 호스트 지원이 포함된 Linux 커널을 설치합니다. 저는 제 패치 몇 개가 포함된 커널을 사용했습니다. https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches 사용법 1. 머신을 재부팅합니다. 2. host 디렉토리에서 cargo make run run을 실행합니다. 3. 펌웨...
cve-2023-20573-poc
PoC 사용법 이 저장소는 사용자 정의 커널로 SEV-SNP 게스트를 부팅하는 VMM을 포함합니다. VMM과 커널은 제 프로젝트의 축소 버전입니다. 호스트에서 실행하려면 수정된 Linux 커널이 필요합니다: https://github.com/Freax13/linux/tree/for-amd. 이 PoC는 다음과 같이 실행할 수 있습니다: root@kitploit: cd host cargo run -p vmm 설명 이 코드는 두 명령어 사이를 오가며 점프합니다: root@kitploit: 2: nop jmp 2b FLAGS...
POC_CVE-2025-29943_Write-what-where-Condition
StackWarp: CVE-2025-29943 PoC AMD 프로세서의 StackWarp 하드웨어 취약점CVE-2025-29943에 대한 개념 증명PoC입니다. 이 결함으로 인해 호스트하이퍼바이저에서 관리자 권한을 가진 공격자가 CPU 파이프라인 구성을 조작하여 SEV-SNP 게스트 가상 머신 내부의 스택 포인터를 손상시킬 수 있으며, 이로 인해 권한 상승 및 임의 코드 실행이 발생합니다. 📋 취약점 요약 ID: CVE-2025-29943 제품: AMD EPYC 프로세서7003, 8004, 9004, 9005 시리즈 및...
CVE-2026-53360-POC
CVE-2026-53360: Desbordamiento de montón en PSC de KVM SEV-SNP Prueba de concepto de una lectura y escritura fuera de los límites del montón en el manejo del Cambio de Estado de Página PSC de SEV-SNP de KVM. Un invitado SEV-SNP malicioso hace que el kernel anfitrión recorra un array de entradas P...
CVE-2019-10149
CVE-2019-10149 SNP-Zuordnung zu einer Linux-Sicherheitslücke...
Astra Linux – Vulnerability in Linux 5.15
In the Linux kernel before version 6.9, a trusted-to-non-trusted hypervisor can inject Virtual Interrupt 29 VC at any point in time and can trigger its handler. This affects AMD SEV-SNP and AMD SEV-ES...
SUSE CVE-2026-72239
In the Linux kernel, the following vulnerability has been resolved: x86/virt/sev: Revert "Drop WBINVD before setting MSRAMD64SYSCFGSNPEN" Revert 99cf1fb58e68 "x86/virt/sev: Drop WBINVD before setting MSRAMD64SYSCFGSNPEN". Section 8.8 of the SNP spec says: Before invoking SNPINITEX with INITRMP se...
CVE-2026-72286
A flaw was found in the Linux kernel's Kernel-based Virtual Machine KVM with Secure Encrypted Virtualization SEV and Secure Nested Paging SNP virtual machines. The intra-host migration and mirroring feature is not fully implemented for SEV-SNP VMs. This incomplete implementation means that critic...
CVE-2026-72239
A flaw was found in the Linux kernel, specifically within the Secure Encrypted Virtualization-Secure Nested Paging SEV-SNP feature. This vulnerability involves a timing issue, or race condition, during the process of clearing processor caches. If not handled correctly, this can lead to a situatio...
Linux Distros Unpatched Vulnerability : CVE-2026-72286
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KVM: SEV: Do not allow intra-host migration/mirroring of SNP VMs The intra-host migration/mirroring feature is not fully implemented for SEV-SNP VMs. The proper...
CVE-2026-74404
In the Linux kernel, the following vulnerability has been resolved: crypto: ccp - Fix snpfilterreservedmemregions off-by-one Sashiko notes: regarding the bounds check in snpfilterreservedmemregions called via walkiomemresdesc: does the check if rangelist-numelements 16 + 8 PAGESIZE allow an...