CVE-2026-31568: luka w jądrze Linux dotycząca obsługi pamięci zabezpieczonej

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą wyjątków dostępu do pamięci zabezpieczonej w kontekście stron pamięci bez ustawionego bitu PG_arch_1. Problem powodował pętle wyjątków dostępu, które nie mogły zostać rozwiązane, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.1) może wpływać na stabilność systemów korzystających z funkcji bezpiecznego przechowywania pamięci, zwłaszcza w środowiskach wykorzystujących Ultravisor. Operatorzy infrastruktury powinni być świadomi potencjalnych problemów z dostępem do pamięci zabezpieczonej, które mogą prowadzić do awarii lub zakłóceń działania systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem wyjątków dostępu do pamięci zabezpieczonej oraz priorytetyzację wdrożenia poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference