Виправлення вразливості KVM SVM у Linux для процесорів Hygon Family 18h (CVE-2026-64172)

Що відомо

У Linux ядрі усунено вразливість, пов’язану з віртуалізацією AVIC IPI на процесорах Hygon Family 18h, що базуються на AMD Family 17h. Проблема полягала у відсутності VM-Exit при емулюванні ICR запису, що могло призводити до зависання віртуальних CPU та затримок у виконанні гостьових систем.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зависання віртуальних машин і затримки у роботі гостьових ОС, що негативно впливає на продуктивність та стабільність сервісів. Вчасне застосування виправлення зменшує ризики простоїв і покращує надійність віртуалізованих середовищ на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-64172, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання віртуалізації AVIC IPI на процесорах Hygon Family 18h, переглянути журнали системи на предмет аномалій у роботі віртуальних CPU та пріоритезувати оновлення систем, що використовують цю архітектуру.

Джерела

• NVD
• Reference
• Reference
• Reference