CVE-2022-50224: Вразливість ядра Linux у KVM при обробці NX біта для NPT

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою біта NX як дійсного SPTE біта при використанні Nested Page Tables (NPT) у KVM. Помилка могла викликати попередження та потенційні проблеми при увімкненій NX huge page mitigation.

Бізнес-вплив

Ця вразливість може призводити до нестабільної роботи віртуалізованих середовищ на базі KVM, що використовують NPT з увімкненою NX huge page mitigation. Для операторів ІТ та власників інфраструктури це означає можливі збої або попередження в логах, що можуть ускладнити діагностику та підтримку систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання функцій, пов’язаних із NX huge page mitigation у KVM, переглянути журнали системи на наявність відповідних попереджень і пріоритезувати оновлення систем віртуалізації.

Джерела

• NVD
• Reference
• Reference