CVE-2026-43315
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która pozwalała na wywołanie ostrzeżenia przez użytkownika w funkcji nested_svm_load_cr3(). Ostrzeżenie zostało usunięte z funkcji svm_set_nested_state() w przypadku niepowodzenia ładowania, ponieważ można je łatwo wywołać z przestrzeni użytkownika przez modyfikację CPUID po załadowaniu.
Ocena ryzyka
Podatność ta mogła prowadzić do niezamierzonych ostrzeżeń w systemie, co mogło wpływać na stabilność i bezpieczeństwo operacji wirtualizacji. Umożliwienie użytkownikom wywoływania takich ostrzeżeń może prowadzić do nieprzewidywalnych zachowań systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i poprawić stabilność systemu w kontekście wirtualizacji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: nSVM: Remove a user-triggerable WARN on nested_svm_load_cr3() succeeding Drop the WARN in svm_set_nested_state() on nested_svm_load_cr3() failing as it is trivially easy to trigger from userspace by modifying CPUID after load