Виправлення у Linux kernel: перевірка розміру пакету VMBus у drm/hyperv

Що відомо

У Linux kernel усунено вразливість у drm/hyperv, пов’язану з некоректною обробкою розміру пакету VMBus у функції hyperv_receive_sub(). Це могло призводити до читання залишкових даних попередніх повідомлень як відповіді. Тепер додано перевірку розміру пакету та логування відхилених повідомлень.

Бізнес-вплив

Ця уразливість може спричинити неправильне оброблення даних у середовищах, що використовують Hyper-V з Linux kernel, потенційно впливаючи на стабільність і безпеку системи. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення ризиків некоректної обробки VMBus-пакетів, що може призвести до непередбачуваної поведінки або витоку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника, які містять виправлення CVE-2026-64527, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до віртуалізованих середовищ Hyper-V, моніторити логи на наявність повідомлень про відхилені пакети та оцінити ризики експлуатації уразливості. Пріоритетно плануйте оновлення ядра для усунення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference