CVE-2026-31788
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z ograniczeniem użycia w nieuprzywilejowanych domU w sterowniku Xen privcmd. Umożliwia on wydawanie dowolnych hypercalli z procesów w przestrzeni użytkownika, co normalnie nie stanowi problemu, ponieważ dostęp jest zazwyczaj ograniczony do roota.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji hypervisora przez nieuprzywilejowane procesy, co stwarza ryzyko dla bezpieczeństwa systemu wirtualizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby załatać tę podatność oraz monitorowanie dostępu do funkcji hypervisora.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: xen/privcmd: restrict usage in unprivileged domU The Xen privcmd driver allows to issue arbitrary hypercalls from user space processes. This is normally no problem, as access is usually limited to root and the hypervisor will deny