CVE-2026-31592
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji sev_mem_enc_register_region(), w której wprowadzono zabezpieczenie poprzez użycie blokady kvm->lock przed sprawdzeniem sev_guest().
Ocena ryzyka
Brak odpowiedniego zabezpieczenia w tej funkcji może prowadzić do niestabilności systemu KVM, co zagraża integralności danych i bezpieczeństwu maszyn wirtualnych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Protect *all* of sev_mem_enc_register_region() with kvm->lock Take and hold kvm->lock for before checking sev_guest() in sev_mem_enc_register_region(), as sev_guest() isn't stable unless kvm->lock is held (or KVM can gua