CVE-2026-43348
ŚrednieStreszczenie
W jądrze Linux wykryto podatność w komponencie mshv_vtl, gdzie podczas rejestracji pamięci VTL0 przez MSHV_ADD_VTL0_MEMORY, obliczona wartość vmemmap_shift może przekroczyć MAX_FOLIO_ORDER, co prowadzi do nieprawidłowego działania.
Ocena ryzyka
Ryzyko polega na potencjalnym naruszeniu stabilności systemu lub wystąpieniu błędów krytycznych w środowiskach korzystających z mechanizmu VTL (Virtual Trust Level) na platformach Microsoft Hyper-V.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-43348, dostępnej w oficjalnych repozytoriach dystrybucji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mshv_vtl: Fix vmemmap_shift exceeding MAX_FOLIO_ORDER When registering VTL0 memory via MSHV_ADD_VTL0_MEMORY, the kernel computes pgmap->vmemmap_shift as the number of trailing zeros in the OR of start_pfn and last_pfn, intending t