CVE-2025-40136
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: hisilicon/qm - virtual funksiya üçün rezerv edilmiş kəsmənin sorğulanması Cihazın kəsmə vektoru 3 fiziki funksiya üçün xəta kəsməsi və virtual funksiya üçün rezerv edilmiş kəsmədir. Lakin drayver virtual funksiya üçün rezerv edilmiş kəsməni qeydiyyata almamışdır. Kəsmələr ayrılarkən, kəsmələrin sayı iki ilə qüvvət şəklində hesablanaraq ayrılır ki, bura həmin kəsmə də daxildir. Sistem GICv4-ü və virtual maşına virtual funksiyanın ötürülməsini (passthrough) aktivləşdirdikdə, drayverdə kəsmənin azad edilməsi xəbərdarlığa səbəb olur. WARNING hesabatı belədir: WARNING: CPU: 62 PID: 14889 at arch/arm64/kvm/vgic/vgic-its.c:852 its_free_ite+0x94/0xb4 Buna görə də, həmin xəbərdarlıqdan qaçmaq üçün VF üçün rezerv edilmiş kəsməni qeydiyyatdan keçirin və IRQF_NO_AUTOEN bayrağını təyin edin.
Necə düzəltmək olar
- Linux Linuxe0a82361cef20380b1c0f342c7e92f8ddabeefc2, 5f75857ed634d04266301d7a4f695a7deeb9bfdc, 24315474ca913c0693939ab74b389ee04c7d3020, 854da2b0df1654d63963d587b12fec6068d89643, 9228facb308157ac0bdd264b873187896f7a9c7a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3536cc55cadaf2a03241915f9cfdaf6cd073e4fe ≤ v < e0a82361cef20380b1c0f342c7e92f8ddabeefc2, 3536cc55cadaf2a03241915f9cfdaf6cd073e4fe ≤ v < 5f75857ed634d04266301d7a4f695a7deeb9bfdc, 3536cc55cadaf2a03241915f9cfdaf6cd073e4fe ≤ v < 24315474ca913c0693939ab74b389ee04c7d3020, 3536cc55cadaf2a03241915f9cfdaf6cd073e4fe ≤ v < 854da2b0df1654d63963d587b12fec6068d89643, 3536cc55cadaf2a03241915f9cfdaf6cd073e4fe ≤ v < 9228facb308157ac0bdd264b873187896f7a9c7a, 6.1 | e0a82361cef20380b1c0f342c7e92f8ddabeefc2, 5f75857ed634d04266301d7a4f695a7deeb9bfdc, 24315474ca913c0693939ab74b389ee04c7d3020, 854da2b0df1654d63963d587b12fec6068d89643, 9228facb308157ac0bdd264b873187896f7a9c7a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.