CVE-2026-31592
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji sev_mem_enc_register_region(), w której wprowadzono zabezpieczenie poprzez użycie blokady kvm->lock przed sprawdzeniem sev_guest().
Risk Assessment
Brak odpowiedniego zabezpieczenia w tej funkcji może prowadzić do niestabilności systemu KVM, co zagraża integralności danych i bezpieczeństwu maszyn wirtualnych.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Protect *all* of sev_mem_enc_register_region() with kvm->lock Take and hold kvm->lock for before checking sev_guest() in sev_mem_enc_register_region(), as sev_guest() isn't stable unless kvm->lock is held (or KVM can gua