Analityczne wykorzystywanie plików cookies
CVE-2026-31561: Luka w jądrze Linux dotycząca bitu FRED w CR4
Opis i zalecenia dotyczące luki CVE-2026-31561 w jądrze Linux, wpływającej na obsługę wyjątków i stabilność systemu w środowiskach wirtualizowanych.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux usunięto lukę związaną z bitem FRED w masce przypiętych bitów CR4, która powodowała okno czasowe podczas rozruchu, w którym wyjątki nie mogły być obsługiwane. Problem szczególnie dotyczył maszyn wirtualnych SEV-{ES,SNP} i TDX, które mogły ulec awarii przy wywołaniu wyjątków w tym okresie.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (triple fault) w środowiskach wirtualizowanych, co wpływa na stabilność i bezpieczeństwo usług działających na jądrze Linux. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą wyjątków podczas rozruchu, zwłaszcza w środowiskach korzystających z SEV lub TDX.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które usuwają bit FRED z maski przypiętych bitów CR4, eliminując potrzebę tymczasowego wyłączania przypinania CR4. Dodatkowo warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nietypowych błędów i priorytetyzować aktualizacje zabezpieczeń.