CVE-2026-64105: Poprawka zarządzania IRQ w KVM dla arm64 w jądrze Linux

Co wiadomo

W jądrze Linux rozwiązano lukę w KVM dla architektury arm64, gdzie niezwolnione prywatne IRQ mogły pozostać po nieudanej inicjalizacji vCPU. Poprawka zapewnia wywołanie funkcji czyszczącej zasoby w przypadku błędu podczas tworzenia wirtualnego CPU.

Wpływ biznesowy

Błąd mógł prowadzić do wycieków zasobów w systemach korzystających z KVM na architekturze arm64, co w skrajnych przypadkach wpływa na stabilność i wydajność maszyn wirtualnych. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem IRQ i stabilnością wirtualizacji.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dotyczących KVM dla arm64. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi pod kątem błędów związanych z inicjalizacją vCPU i zarządzaniem IRQ.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference