Виправлення у Linux kernel: покращене збереження та відновлення LBR MSR у KVM

Що відомо

У Linux kernel усунено вразливість, пов’язану з некоректним збереженням і відновленням MSR регістрів LBR у KVM. Проблема полягала у відсутності обробки цих MSR, що могло призводити до некоректної роботи віртуалізації.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає підвищення стабільності та надійності віртуалізованих середовищ на базі KVM. Некоректне збереження MSR могло викликати проблеми з відновленням стану віртуальних машин, що впливало на безперервність бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути налаштування віртуалізації KVM, зменшити експозицію систем до непотрібних доступів та контролювати логи на предмет аномалій, пов’язаних з MSR.

Джерела

• NVD
• Reference
• Reference
• Reference