Analityczne wykorzystywanie plików cookies
CVE-2026-43346: luka w jądrze Linux dotycząca obsługi PF w VFIO passthrough
Naprawiono lukę CVE-2026-43346 w jądrze Linux dotyczącą obsługi PF w VFIO passthrough, eliminując niepotrzebne ostrzeżenia WARN_ON().
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono problem, w którym w konfiguracjach VFIO passthrough, gdy kontrolujący PF (Physical Function) jest niedostępny, wywoływany był niepotrzebny błąd WARN_ON(). Zamiast tego wprowadzono komunikat informacyjny i zwracany jest kod błędu -EOPNOTSUPP.
Wpływ biznesowy
Ta luka może powodować nieoczekiwane ostrzeżenia w systemach korzystających z VFIO passthrough, co może utrudniać diagnozowanie problemów i prowadzić do niepotrzebnych alarmów. Nie wpływa to bezpośrednio na bezpieczeństwo, ale może obniżyć stabilność i czytelność logów w środowiskach wirtualizacyjnych.
Rekomendowane działania administratora
Administratorzy powinni zaktualizować jądro Linux do wersji zawierającej poprawkę, aby uniknąć niepotrzebnych ostrzeżeń w logach. W przypadku braku natychmiastowej aktualizacji, warto monitorować logi systemowe pod kątem występowania WARN_ON() związanych z PF w VFIO passthrough oraz ograniczyć ekspozycję tych funkcji do niezbędnego minimum.