CVE-2026-63937: Poprawka KVM SEV w jądrze Linux dotycząca bufora PSC

Co wiadomo

W jądrze Linux załatano lukę w KVM SEV polegającą na zastosowaniu funkcji READ_ONCE() podczas odczytu wpisów i indeksów z bufora Page State Change (PSC). Zapobiega to błędom typu TOCTOU, które mogą być wywołane przez nieprawidłowo działające gościnne systemy.

Wpływ biznesowy

Luka dotyczy mechanizmu wirtualizacji KVM SEV i może prowadzić do problemów z integralnością danych w buforze PSC, jeśli gościnne systemy działają nieprawidłowo. Operatorzy środowisk wirtualizowanych powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z bezpieczeństwem i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. Dodatkowo warto ograniczyć dostęp gościnnych systemów do bufora PSC oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu KVM SEV.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference