CVE-2026-64283: Poprawka błędu w KVM dotyczącego obsługi offsetu i rozmiaru memslot

Co wiadomo

W jądrze Linux rozwiązano lukę w KVM dotyczącą błędnego traktowania offsetu i rozmiaru memslot podczas wiązania z plikiem guest_memfd. Problem polegał na interpretacji tych wartości jako liczb ze znakiem, co mogło prowadzić do nieprawidłowej akceptacji niepoprawnych offsetów.

Wpływ biznesowy

Błąd ten mógł skutkować nieprawidłowym przypisaniem pamięci w środowiskach wirtualizowanych korzystających z KVM, co potencjalnie wpływa na stabilność i bezpieczeństwo maszyn wirtualnych. Operatorzy systemów powinni zweryfikować, czy ich wersje jądra zawierają poprawkę, aby uniknąć ryzyka nieautoryzowanego dostępu lub awarii.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64283. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów KVM, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference