---
cve: "CVE-2026-63938"
severity: "CRITICAL"
cvss: 9.3
epss: "0.2%"
vendor: "Linux"
kev: false
exploited: false
published: "2026-07-19 14:55:35"
tags: [cve, security, critical]
source: tsecurity.de CVE-Dossier
exported: "2026-10-27T13:04:57+01:00"
---

# CVE-2026-63938

> 9.3 CRITICAL

## Beschreibung

In the Linux kernel, the following vulnerability has been resolved:

KVM: SEV: Check PSC request indices against the actual size of the buffer

When processing Page State Change (PSC) requests, validate the PSC buffer
against the effective size of the scratch area, which could be less than
the maximum size if the guest provided a pointer that isn't exactly at the
start of the GHCB shared buffer.

## CNA-Record (Kanon, cvelistV5)

- CNA: **Linux**
- State: PUBLISHED
- Stand: 2026-10-19 20:17:57
- CNA-CVSS: **9.3** (`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`)

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **no**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Lokal | good |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Keine | bad |
| S Scope | Verändert | bad |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Hoch | bad |
| A Verfügbarkeit | Hoch | bad |

## Schwachstellen-Klasse

- **CWE-125** — Out-of-bounds Read
  The product reads data past the end, or before the beginning, of the intended buffer.

## Angriffsmuster (CAPEC)

- [CAPEC-540 — Overread Buffers](https://capec.mitre.org/data/definitions/540.html) _(Severity: High)_

## Patch verfügbar (OSV)

- Kernel ≥ 6.12.93
- Kernel ≥ 6.18.35
- Kernel ≥ 7.0.12

## BSI-Hinweise (deutsch)

- [Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-2403) — _BSI-Einstufung: mittel_
  Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

## Referenzen

- <https://git.kernel.org/stable/c/5198f70c09a5f6e9e5f5a0a2c6b388f24294b176>
- <https://git.kernel.org/stable/c/75c8d1d7291268b479794fba5808971dc2f5eaf3>
- <https://git.kernel.org/stable/c/505a3b94535583e4265360e2621734e355ef263d>
- <https://git.kernel.org/stable/c/121d88de56bc5c0ba0ce2f6381af67f948a7e7c1>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-63938/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_