CVE-2026-31470
MediumSummary
W jądrze systemu Linux naprawiono podatność związaną z obsługą długości bufora 'quote' kontrolowanego przez hosta. Wartość `quote_buf->out_len`, która określa, ile bajtów cytatu jest kopiowanych do przestrzeni użytkownika gościa, jest teraz walidowana.
Risk Assessment
Brak walidacji długości bufora może prowadzić do nieautoryzowanego dostępu do pamięci gościa, co stwarza ryzyko wycieku danych lub ataków na system.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią walidację danych w środowiskach TDX.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: virt: tdx-guest: Fix handling of host controlled 'quote' buffer length Validate host controlled value `quote_buf->out_len` that determines how many bytes of the quote are copied out to guest userspace. In TDX environments with rem