CVE-2026-43265
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na ignorowaniu błędu -EBUSY podczas sprawdzania zagnieżdżonych zdarzeń z vcpu_block(). Ignorowanie tego błędu po wyjściu ze stanu blokady, gdy L2 jest aktywne, zapobiega generowaniu fałszywego wyjścia do przestrzeni użytkownika.
Ocena ryzyka
Podatność mogła prowadzić do nieprawidłowego działania systemu wirtualizacji, co mogło wpłynąć na stabilność i bezpieczeństwo środowisk wirtualnych. Ignorowanie błędów mogło prowadzić do nieprzewidzianych sytuacji w zarządzaniu zdarzeniami.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów wirtualnych pod kątem nieprawidłowego działania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block() Ignore -EBUSY when checking nested events after exiting a blocking state while L2 is active, as exiting to userspace will generate a spurious userspace exit, us