CVE-2026-68454
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie KVM dla s390 w obsłudze PCI wykryto błąd: gdy gość rejestruje przerwania bez bitu podsumowania, powiązany wpis GAITE zapisuje nieprawidłową wartość (adres fizyczny zamiast zera) w lokalizacji AISB gościa. Poprawka zapewnia zapisanie zera w tym miejscu.
Ocena ryzyka
Nieprawidłowe działanie mechanizmu przerwań może prowadzić do błędów w komunikacji z urządzeniami PCI w środowiskach wirtualizowanych, potencjalnie powodując awarie lub nieprzewidywalne zachowanie systemu gościa.
Rekomendacja
Zaleca się jak najszybsze zastosowanie poprawki z nowszej wersji jądra Linux, która rozwiązuje ten problem, oraz monitorowanie aktualizacji bezpieczeństwa dla używanej dystrybucji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of virt_to_phys(page_address(NULL)).