Analityczne wykorzystywanie plików cookies
CVE-2026-52969: Luka w jądrze Linux w KVM umożliwiająca przekroczenie zakresu offsetu
Wysokie zagrożenie w module KVM jądra Linux pozwala na przekroczenie zakresu offsetu i potencjalne naruszenie pamięci. Zalecana szybka aktualizacja.
- CVSS
- 7.0 HIGH
- EPSS
- 4.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module KVM, gdzie nieprawidłowa obsługa wartości offsetu typu u64 w funkcji kvm_reset_dirty_gfn() pozwala na ominięcie sprawdzenia zakresu przez zawinięcie wartości. Może to prowadzić do odczytu spoza dozwolonego zakresu pamięci i potencjalnej manipulacji flagami w strukturach pamięci wirtualnej.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.0) może zostać wykorzystana przez procesy posiadające dostęp do /dev/kvm do nieautoryzowanego odczytu lub modyfikacji danych w pamięci jądra, co zagraża stabilności i bezpieczeństwu systemów wirtualizowanych. Operatorzy infrastruktury powinni traktować tę podatność jako istotne ryzyko dla środowisk korzystających z KVM i shadow paging.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-52969. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp do urządzenia /dev/kvm wyłącznie do zaufanych użytkowników, monitorować logi systemowe pod kątem nietypowych działań oraz przeprowadzić przegląd konfiguracji wirtualizacji w celu minimalizacji ekspozycji na ataki.