CVE-2026-64513: Poprawka obsługi TPR_THRESHOLD w KVM w jądrze Linux

Co wiadomo

W jądrze Linux rozwiązano problem w KVM dotyczący nieprawidłowej obsługi pola TPR_THRESHOLD w VMCS, co mogło prowadzić do błędów podczas uruchamiania maszyn wirtualnych na starszym sprzęcie lub w zagnieżdżonej wirtualizacji. Błąd powodował nieaktualizowanie przechwytywania CR8, co skutkowało niezgodnością z wymogami sprzętowymi i awarią VM entry.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury problem ten może skutkować awariami maszyn wirtualnych na starszych platformach lub w środowiskach zagnieżdżonej wirtualizacji, zwłaszcza gdy hypervisor nie obsługuje wirtualnej dostawy przerwań. Może to prowadzić do przestojów i utraty dostępności usług opartych na wirtualizacji.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64513. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję maszyn wirtualnych na starszym sprzęcie oraz monitorować logi systemowe pod kątem błędów VM entry. Priorytetowo traktować wdrożenie poprawek i weryfikować konfigurację środowisk wirtualizacyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference