CVE-2026-43045: luka w jądrze Linux dotycząca obsługi pamięci w mshv

Naprawiono lukę CVE-2026-43045 w jądrze Linux dotyczącą błędnej obsługi pamięci w mshv_region_pin, mogącą prowadzić do uszkodzenia pamięci.
CVE-2026-43045CVSS 5.5Linux

CVE-2026-43045: luka w jądrze Linux dotycząca obsługi pamięci w mshv

Naprawiono lukę CVE-2026-43045 w jądrze Linux dotyczącą błędnej obsługi pamięci w mshv_region_pin, mogącą prowadzić do uszkodzenia pamięci.

CVSS
5.5 MEDIUM
EPSS
1.04%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w obsłudze błędów funkcji mshv_region_pin, gdzie częściowo przypięte strony pamięci były traktowane jako sukces, co mogło prowadzić do uszkodzenia pamięci. Problem dotyczył nieprawidłowego rozliczania stron w przypadku błędów podczas pętli przypinania.

Wpływ biznesowy

Błąd może powodować uszkodzenie pamięci w systemach korzystających z funkcji mshv_region_pin, co może skutkować niestabilnością systemu lub awariami aplikacji. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością pamięci i stabilnością środowiska.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia podatności. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z funkcji mshv oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS