Zo eenvoudig is het niet. Je moet geneste virualisatie aan hebben staan. Bij Redhat is het ook niet kritiek maar belangrijk. Wij hebben geneste virtualisatie uitstaan. Waarom zou je dat aan gaan zetten? Ik denk trouwens dat de meeste bedrijven Azure en VMware gebruiken ipv KVM en die hebben zoals u weet andere problemen :) en ken niemand die hypervisors virtualiseren. Je draait toch ook geen vmware of kvm onder HyperV. Kortom weinig aan het handje. Gewoon standaard patchronde patchen tenzij je het aan hebt gezet. Deze kwetsbaarheid kan dus worden beperkt door geneste virtualisatie uit te schakelen. Maak een bestand in `/etc/modprobe.d/` met een beschrijvende naam, zoals `cve-2026-53359-mitigation.conf`. Schakel in dat bestand de geneste virtualisatie uit voor de `kvm_intel` en `kvm_amd` kernelmodules: opties kvm-intel genest=0 opties kvm-amd genest=0 Gebruik `lsmod` om te bepalen of een van beide modules al geladen is. Als dat zo is, verwijder dan geladen modules met `modprobe -r`. Om te valideren dat ...