CVE-2025-38064
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: virtio: device_shutdown() zamanı virtio cihazlarını dayandırın və sıfırlayın Hongyu bir VM-də kexec zamanı sistemin donduğunu bildirmişdir. Donma zamanı QEMU etibarsız yaddaş girişləri barədə məlumat vermişdir. Invalid read at addr 0x102877002, size 2, region '(null)', reason: rejected Invalid write at addr 0x102877A44, size 2, region '(null)', reason: rejected ... Problemin virtio-console ilə bağlı olduğu müəyyən edilmişdir. Əgər virtio-console istifadə edilmirsə, kexec normal şəkildə işləyir. Problem ondadır ki, altda yerləşən virtio-pci cihazı sıfırlandıqdan sonra belə virtio-console MMIO-ya yazmağa davam edir. Əlavə olaraq, Eric müşahidə etmişdir ki, IOMMU-lar cihazlardan əvvəl sıfırlanır; əgər cihazlar söndürülmə zamanı sıfırlanmasa, onlar qonaq yaddaşına müraciət etməyə davam edirlər və IOMMU-dan xətalar alırlar. Bəzi cihazlar bu zaman donur. Problem, virtio şinasının (bus) söndürülməsi zamanı bütün virtio cihazlarının dayandırılması və daha sonra onların sıfırlanması ilə həll edilə bilər.
Necə düzəltmək olar
- linux linux_kernel6.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.14.9 | 6.14.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.