CVE-2025-38283
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: hisi_acc_vfio_pci: VF cihaz drayveri olmadan canlı miqrasiya funksiyasındakı xətanın düzəldilməsi Əgər Qonaq Əməliyyat Sistemində (Guest OS) VF cihaz drayveri yüklənməyibsə və biz cihaz məlumatlarının miqrasiyasını həyata keçirməyə çalışsaq, miqrasiya olunan məlumatların ünvanı NULL olacaqdır. Təyinat tərəfindəki canlı miqrasiyanın bərpa əməliyyatı boş (null) ünvan dəyərinə müraciət edəcək ki, bu da giriş xətalarına səbəb olacaqdır. Buna görə də, VF cihaz drayverləri əlavə edilməmiş VM-lərin canlı miqrasiyası üçün cihaz məlumatlarının miqrasiyasına ehtiyac yoxdur. Bundan əlavə, təyinat tərəfi tərəfindən əldə edilən növbə ünvan məlumatları boş olduqda, cihaz növbəsinin bərpa emalı yerinə yetirilməyəcəkdir.
Necə düzəltmək olar
- linux linux_kernel6.6.94, 6.12.34, 6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 6.6.94, 6.12.34, 6.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.