CVE-2026-43248
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z vhost, polegającą na przeniesieniu sprawdzania grupy związanej z vdpa do vhost_vdpa. Umożliwia to eliminację duplikacji i zmniejsza ryzyko, że nadrzędny sterownik je przeoczy.
Ocena ryzyka
Brak odpowiednich sprawdzeń może prowadzić do nieautoryzowanego dostępu lub błędów w działaniu systemu, co zagraża stabilności i bezpieczeństwu infrastruktury.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vhost: move vdpa group bound check to vhost_vdpa Remove duplication by consolidating these here. This reduces the posibility of a parent driver missing them. While we're at it, fix a bug in vdpa_sim where a valid ASID can be ass