CVE-2026-31788
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z ograniczeniem użycia w nieuprzywilejowanych domU w sterowniku Xen privcmd. Umożliwia on wydawanie dowolnych hypercalli z procesów w przestrzeni użytkownika, co normalnie nie stanowi problemu, ponieważ dostęp jest zazwyczaj ograniczony do roota.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji hypervisora przez nieuprzywilejowane procesy, co stwarza ryzyko dla bezpieczeństwa systemu wirtualizacji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby załatać tę podatność oraz monitorowanie dostępu do funkcji hypervisora.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: xen/privcmd: restrict usage in unprivileged domU The Xen privcmd driver allows to issue arbitrary hypercalls from user space processes. This is normally no problem, as access is usually limited to root and the hypervisor will deny