CVE-2025-40058
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: iommu/vt-d: Əgər səhifə gəzintisi (page walk) inkoherentdirsə, çirkli izləmənin (dirty tracking) qarşısını alın Çirkli səhifələrin izlənilməsi IOMMU-nun səhifələmə strukturu girişindəki "dirty" bitini atomik şəkildə yeniləməsindən asılıdır. Bu əməliyyatın uğurlu olması üçün səhifələmə strukturunun yaddaşı IOMMU və CPU arasında koherent olmalıdır. Başqa sözlə, əgər iommu səhifə gəzintisi inkoherentdirsə, çirkli səhifələrin izlənilməsi işləmir. Intel VT-d spesifikasiyasının 3.10 "Snoop Behavior" bölməsində bildirilir: "Yenidən xəritələmə aparatının snoop edilməyən səhifələmə strukturu girişində A/EA/D bitlərini atomik şəkildə yeniləməyə ehtiyac duyması bərpa olunmayan xətaya (non-recoverable fault) səbəb olacaq." IOMMU inkoherent rejimdə işləyərkən onun çirkli səhifələrin izlənilməsi üçün yanlış konfiqurasiya edilməsinin qarşısını almaq üçün, SSADS yalnız həm ecap_slads, həm də ecap_smpwc dəstəkləndiyi halda dəstəklənən kimi qeyd edin.
Necə düzəltmək olar
- Linux Linuxebe16d245a00626bb87163862a1b07daf5475a3e, 8d096ce0e87bdc361f0b25d7943543bc53aa0b9e, 57f55048e564dedd8a4546d018e29d6bbfff0a7e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f35f22cc760eb2c7034bf53251399685d611e03f ≤ v < ebe16d245a00626bb87163862a1b07daf5475a3e, f35f22cc760eb2c7034bf53251399685d611e03f ≤ v < 8d096ce0e87bdc361f0b25d7943543bc53aa0b9e, f35f22cc760eb2c7034bf53251399685d611e03f ≤ v < 57f55048e564dedd8a4546d018e29d6bbfff0a7e, 6.7 | ebe16d245a00626bb87163862a1b07daf5475a3e, 8d096ce0e87bdc361f0b25d7943543bc53aa0b9e, 57f55048e564dedd8a4546d018e29d6bbfff0a7e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.