Analytical use of cookies
Уразливість у Linux kernel дозволяє неавторизованому VMM викликати int80 syscall
Виявлено уразливість у Linux kernel до 6.6.7, що дозволяє неавторизованому VMM викликати int80 syscall. Рекомендується оновлення ядра.
- CVSS
- 8.8 HIGH
- EPSS
- 20.07%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel версій до 6.6.7 виявлено уразливість, що дозволяє неавторизованому віртуальному машинному монітору (VMM) ініціювати обробку системного виклику int80 у будь-який момент. Проблема пов’язана з компонентами arch/x86/coco/tdx/tdx.c та arch/x86/mm/mem_encrypt_amd.c.
Бізнес-вплив
Ця уразливість може дозволити зловмиснику, який контролює VMM, виконувати небажані системні виклики, що потенційно призведе до порушення цілісності або конфіденційності системи. Власники інфраструктури на базі Linux повинні розглянути ризики, особливо якщо використовують технології віртуалізації, що залежать від уразливих компонентів ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до віртуальних машин і моніторів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення уразливості у планах безпеки.