CVE-2026-43045
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mshv: mshv_region_pin funksiyasındakı xətaların idarə edilməsi düzəldildi Mövcud xəta idarəetməsində iki problem var: Birincisi, pin_user_pages_fast() bütün tələb olunan səhifələri sabitleyə (pin) bilmədikdə, qısa sabitlemə sayı (tələb olunandan az, lakin sıfırdan çox) qaytara bilər. Bu, uğurlu əməliyyat kimi qəbul edilir və nəticədə qismən sabitlənmiş regionlardan istifadə olunur ki, bu da yaddaşın korlanmasına (memory corruption) səbəb olur. İkincisi, dövrün ortasında xəta baş verdikdə, cari dəstkdən artıq sabitlənmiş səhifələr mshv_region_invalidate_pages() çağırılmadan əvvəl düzgün şəkildə uçota alınmır, bu da səhifə istinad sızmasına (page reference leak) səbəb olur. Qısa sabitlemələr xəta kimi qəbul edildi və təmizləmə prosesindən əvvəl qismən dəstək uçotu düzəldildi.
Necə düzəltmək olar
- linux linux_kernel6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.19.12, 7.0 | 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.