CVE-2024-26990
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: x86/mmu: çirkli statusu təmizləyərkən TDP MMU-da L2 SPTE-lərini yazmadan qoru TDP MMU SPTE-lərində D-bitlərini yazmadan qorumaq və ya təmizləmək qərarı verilərkən kvm_mmu_page_ad_need_write_protect() funksiyası yoxlanılır ki, TDP MMU D-bit çirkli jurnallaşdırmasının söndürülməsinin hər hansı rola xas səbəblərini nəzərə alsın. Konkret olaraq, TDP MMU L2-ni işə salmaq üçün istifadə edildikdə (yəni L1 EPT-ni söndürdükdə) və PML aktiv olduqda TDP MMU SPTE-ləri yazmadan qorunmalıdır. KVM L2-ni işə salarkən PML-i həmişə söndürür, hətta L1 və L2 GPA-ları eyni domendə olsa belə, buna görə də TDP MMU SPTE-lərini yazmadan qorumamaq L2 tərəfindən edilən yazıların çirkli jurnalda əks olunmamasına səbəb olacaq. [sean: shortlog və changelog-u redaktə etdi, ternary operatorun formatlaşdırmasını düzəltdi]
Necə düzəltmək olar
- linux linux_kernel6.6.29, 6.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.29, 6.7 ≤ v < 6.8.8, 6.9 | 6.6.29, 6.8.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.