CVE-2026-31470
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z obsługą długości bufora 'quote' kontrolowanego przez hosta. Wartość `quote_buf->out_len`, która określa, ile bajtów cytatu jest kopiowanych do przestrzeni użytkownika gościa, jest teraz walidowana.
Ocena ryzyka
Brak walidacji długości bufora może prowadzić do nieautoryzowanego dostępu do pamięci gościa, co stwarza ryzyko wycieku danych lub ataków na system.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią walidację danych w środowiskach TDX.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: virt: tdx-guest: Fix handling of host controlled 'quote' buffer length Validate host controlled value `quote_buf->out_len` that determines how many bytes of the quote are copied out to guest userspace. In TDX environments with rem