CVE-2026-23229
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: crypto: virtio - virtqueue bildirişi ilə spinlock qorumasının əlavə edilməsi VM bir virtio-crypto PCI cihazı və daxili backend ilə başladığı zaman, çox sayda proseslə openssl benchmark əmrini işə saldıqda, məsələn: openssl speed -evp aes-128-cbc -engine afalg -seconds 10 -multi 32 openssl prosesləri donur və bu kimi xəta hesabatı yaranır: virtio_crypto virtio0: dataq.0:id 3 is not a head! Belə görünür ki, virtio done bildirişi üçün emal edildikdə data virtqueue qorunmaya ehtiyac duyur. Əgər virtcrypto_done_task() funksiyasına spinlock qoruması əlavə edilərsə, çoxsaylı proseslərlə openssl benchmark düzgün işləyir.
Necə düzəltmək olar
- linux linux_kernel4.20, 5.5, 5.10.251, 5.15.201, 6.1.164, 6.6.125, 6.12.72, 6.18.11, 6.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.306 ≤ v < 4.20, 5.4.268 ≤ v < 5.5, 5.10.209 ≤ v < 5.10.251, 5.15.148 ≤ v < 5.15.201, 6.1.75 ≤ v < 6.1.164, 6.6.14 ≤ v < 6.6.125, 6.7.2 ≤ v < 6.12.72, 6.13 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1 | 4.20, 5.5, 5.10.251, 5.15.201, 6.1.164, 6.6.125, 6.12.72, 6.18.11, 6.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.