CVE-2026-43214
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z brakiem ochrony SRCU podczas odczytu rejestrów PDPTR w funkcji __get_sregs2(). Odczyt tych rejestrów może prowadzić do nieautoryzowanego dostępu do pamięci gościa.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do pamięci maszyn wirtualnych, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność i zapewnić odpowiednią ochronę pamięci gościa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2() Add SRCU read-side protection when reading PDPTR registers in __get_sregs2(). Reading PDPTRs may trigger access to guest memory: kvm_pdptr_read() -> svm_cache_reg