CVE-2026-63940: Poprawka w jądrze Linux dotycząca obsługi żądań Port I/O o długości 0

Co wiadomo

W jądrze Linux rozwiązano lukę związaną z obsługą żądań Port I/O o długości 0 w module KVM SEV. Poprawka polega na ignorowaniu takich żądań, co zapobiega problemom z podflowaniem długości i umożliwia generowanie ostrzeżeń przy konfiguracji obszaru roboczego o zerowej długości.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to zwiększenie stabilności i bezpieczeństwa środowisk wirtualizacyjnych korzystających z KVM SEV. Niewłaściwe przetwarzanie żądań Port I/O o długości 0 mogło prowadzić do nieprzewidzianych błędów lub ostrzeżeń, co mogło wpływać na niezawodność systemu.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z KVM SEV, monitorować logi pod kątem ostrzeżeń związanych z konfiguracją obszaru roboczego oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference