USN-8887-1: atualização do kernel Linux corrige falhas, incluindo problema em convidados SEV-SNP

O aviso USN-8887-1, publicado em 6 de outubro de 2026 no feed do Ubuntu Security, descreve uma atualização do kernel Linux que corrige numerosas falhas. O destaque é o CVE-2023-20585: foi descoberto que alguns processadores AMD não realizavam corretamente verificações da Reverse Map Table (RMP) quando o IOMMU acessava determinados buffers do host. Um atacante local com acesso ao hipervisor poderia possivelmente usar isso para provocar uma condição fora dos limites e comprometer a integridade da memória de convidados SEV-SNP. O aviso também relata vários outros problemas que um atacante poderia possivelmente usar para comprometer o sistema, com correções em subsistemas como ARM64, NVDIMM, API criptográfica, driver Intel NPU, ACPI, Bluetooth, TPM, IOMMU, DMA, PCI, USB, rede, armazenamento, sistemas de arquivos, BPF, memória e KVM. A lista traz dezenas de identificadores CVE, entre eles CVE-2026-64349 e CVE-2026-68188. O texto é uma tradução automática do conteúdo original, por isso os termos técnicos devem ser conferidos no aviso oficial. Para consultar e verificar, acesse a página de avisos de segurança do Ubuntu e procure pelo número USN-8887-1, onde estão a lista completa de CVEs, as versões de pacotes afetadas e as instruções de atualização.