CVE-2026-102702
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] 1) XSA-437 (CVE-2023-34321), qonaqların GNTTABOP_cache_flush vasitəsilə keşləri təmizləməsi zamanı hesablamalarda yaranan daşma problemlərini həll etmişdir. Təəssüf ki, orada tətbiq edilən düzəliş altdaşmaya (underflow) səbəb ola biləcək bir hesablamanı daxil etmişdir və bu, ən azı 64-bit Arm sistemlərində həddindən artıq uzun çəkən və çox güman ki, sonda hipervizoru çökdürəcək bir dövrə (loop) səbəb olur. Bu, CVE-2026-102699-dur. 2) GNTTABOP_cache_flush, grant cədvəli interfeysindən istifadə etməklə digər domendən xəritələnmiş yaddaş üzərində icra oluna bilər. Lakin yalnız oxumağa icazə verilən (read-only) grant xəritələrinə qarşı "invalidate-without-clean" istifadəsini qadağan edən heç bir məhdudiyyət yox idi, bu isə təyin edilmiş yaddaşın korlanmasına səbəb ola bilər. Bu, CVE-2026-102702-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hypervisor | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.