Analityczne wykorzystywanie plików cookies
CVE-2026-23005: Luka w jądrze Linux dotycząca obsługi stanu XSAVE w KVM
Opis i zalecenia dotyczące luki CVE-2026-23005 w jądrze Linux wpływającej na stabilność maszyn wirtualnych KVM poprzez błędną obsługę stanu XSAVE.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na nieprawidłowym czyszczeniu bitów XSTATE_BV w stanie XSAVE gościa podczas operacji KVM_SET_XSAVE i aktualizacji XFD. Błąd ten mógł prowadzić do paniki jądra (#NM) podczas przywracania stanu FPU w maszynach wirtualnych.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z KVM na jądrze Linux, luka ta może powodować awarie maszyn wirtualnych i niestabilność systemu, szczególnie przy korzystaniu z funkcji FPU i rozszerzeń AMX. Może to skutkować przestojami usług i utratą dostępności środowisk wirtualnych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję maszyn wirtualnych na nieautoryzowane operacje XSAVE oraz monitorować logi systemowe pod kątem błędów związanych z FPU i KVM. Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy jądra.