CVE-2026-64308: Luka w jądrze Linux dotycząca inicjalizacji SNP w ioctl(SNP_VLEK_LOAD)

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto: ccp, gdzie funkcja ioctl(SNP_VLEK_LOAD) nieprawidłowo inicjalizowała SNP. Poprzednio wywołanie tej funkcji bez wcześniejszej inicjalizacji SNP mogło prowadzić do błędów ochrony pamięci i potencjalnych awarii hosta.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub awariami maszyn wirtualnych uruchamianych na KVM, jeśli użytkownik przestrzeni użytkownika wywołałby problematyczną ścieżkę kodu. Może to prowadzić do przerw w działaniu usług i utraty dostępności systemów wirtualnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, ogranicz dostęp do urządzenia /dev/sev oraz monitoruj logi systemowe pod kątem nieprawidłowych wywołań ioctl związanych z SNP. Priorytetyzuj wdrożenie poprawek i minimalizuj ekspozycję systemów na potencjalne ataki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference