CVE-2026-31788: luka w jądrze Linux dotycząca sterownika Xen privcmd

Co wiadomo

W jądrze Linux załatano lukę w sterowniku Xen privcmd, która pozwalała nieuprzywilejowanym procesom w maszynach wirtualnych (domU) na wykonywanie nieautoryzowanych wywołań hypercall. Luka mogła naruszyć mechanizm secure boot, umożliwiając modyfikację pamięci jądra przez procesy root w gościu.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla środowisk korzystających z Xen i secure boot, ponieważ umożliwia eskalację uprawnień i potencjalne obejście zabezpieczeń jądra. Operatorzy systemów i właściciele infrastruktury powinni zweryfikować, czy ich konfiguracje wykorzystują sterownik privcmd w maszynach wirtualnych i czy są narażeni na ataki wykorzystujące tę lukę. Niezabezpieczone systemy mogą być podatne na naruszenia integralności i bezpieczeństwa systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę XSA-482. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do sterownika privcmd tylko do niezbędnych domen docelowych oraz monitorować logi systemowe pod kątem podejrzanych wywołań hypercall. Dodatkowo warto zweryfikować konfigurację Xenstore i zabezpieczyć środowisko przed nieautoryzowanym dostępem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference