CVE-2026-23402: Luka w jądrze Linux dotycząca KVM i MMU

Co wiadomo

W jądrze Linux załatano lukę w module KVM dotyczącą MMU, gdzie nadpisanie shadow-present SPTE w bezpośrednich MMU mogło powodować ostrzeżenia i potencjalne naruszenia zasad shadow paging. Problem dotyczy zapisu spoza zakresu KVM, np. z przestrzeni użytkownika hosta, co nie jest wykrywane przez mechanizmy śledzenia zapisu KVM.

Wpływ biznesowy

Ta luka może prowadzić do nieprawidłowego działania mechanizmu shadow paging w KVM, co może skutkować niestabilnością maszyn wirtualnych lub potencjalnymi problemami z izolacją pamięci. Operatorzy systemów korzystających z KVM powinni rozważyć wpływ na stabilność i bezpieczeństwo środowisk wirtualnych, szczególnie gdy host umożliwia zapisy spoza KVM do pamięci MMU.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują tę lukę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp do przestrzeni użytkownika hosta, monitorować logi systemowe pod kątem ostrzeżeń związanych z KVM oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych korzystających z KVM i bezpośrednich MMU.

Źródła

• NVD
• Reference
• Reference
• Reference