Виправлення уразливості CVE-2026-64288 у Linux Kernel для KVM на arm64

Що відомо

У Linux Kernel усунено уразливість, пов’язану з некоректною обробкою VNCR pseudo-TLB у KVM на архітектурі arm64. Проблема виникала через можливість звернення до неініціалізованого або недійсного TLB, що могло призвести до помилок у роботі віртуальних процесорів.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або збої у віртуалізованих середовищах на базі KVM для arm64, особливо під час ініціалізації віртуальних процесорів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі віртуальних машин та зниження надійності системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64288, та своєчасно їх застосувати. У разі неможливості негайного оновлення слід мінімізувати експозицію віртуалізованих середовищ, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference