CVE-2026-43265
Was ist CVE-2026-43265?
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: KVM: x86: -EBUSY ignorieren, wenn verschachtelte Ereignisse von vcpu_block() überprüft werden Ignorieren Sie -EBUSY, wenn Sie verschachtelte Ereignisse nach Verlassen eines Blockierungszustands überprüfen während L2 aktiv ist, da beim Verlassen des Benutzerbereichs ein Störsignal erzeugt wird Userspace-Exit, normalerweise mit KVM_EXIT_UNKNOWN, und führt wahrscheinlich zu den VMs Untergang. Mit dem Aufwachen fortzufahren ist auch nicht perfekt, da *etwas* ist seitwärts gegangen, wenn eine vCPU in L2 durch ein injiziertes Ereignis aktiviert wird (oder schlimmer noch, ein verschachtelter Lauf steht aus), aber wenn Sie fortfahren, erhält die VM eine anständige Leistung Chance, ohne zu überleben
FAQ
CVE-2026-43265 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-43265 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-43265 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.