CVE-2026-43094

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ixgbevf: Hyper-V ops cədvəlinə çatışmayan negotiate_features op əlavə edildi a7075f501bd3 ("ixgbevf: fix mailbox API compatibility by negotiating supported features") commit-i ixgbe_mac_operations strukturuna .negotiate_features callback funksiyasını əlavə etdi və onu ixgbevf_mac_ops-da doldurdu, lakin ixgbevf_hv_mac_ops-a əlavə etməyi unutdu. Bu, Hyper-V VM-lərində funksiya göstəricisinin NULL qalmasına səbəb olur. Probe zamanı ixgbevf_negotiate_api() funksiyası ixgbevf_set_features()-i çağırır və həmin funksiya şərtsiz olaraq hw->mac.ops.negotiate_features() ünvanına müraciət edir. Hyper-V-də bu, NULL pointer dereference ilə nəticələnir: BUG: kernel NULL pointer dereference, address: 0000000000000000 [...] Hardware name: Microsoft Corporation Virtual Machine/Virtual Machine [...] Workqueue: events work_for_cpu_fn RIP: 0010:0x0 [...] Call Trace: ixgbevf_negotiate_api+0x66/0x160 [ixgbevf] ixgbevf_sw_init+0xe4/0x1f0 [ixgbevf] ixgbevf_probe+0x20f/0x4a0 [ixgbevf] local_pci_probe+0x50/0xa0 work_for_cpu_fn+0x1a/0x30 [...] -EOPNOTSUPP qaytaran ixgbevf_hv_negotiate_features_vf() funksiyası əlavə edildi və o, ixgbevf_hv_mac_ops-a inteqrasiya olundu. Çağırıcı tərəf artıq -EOPNOTSUPP xətasını düzgün şəkildə emal edir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc6 may 2026
İlk görülmə6 may 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.1.158 ≤ v < 6.2, 6.6.114 ≤ v < 6.6.136, 6.12.55 ≤ v < 6.12.83, 6.17.5 ≤ v < 6.18, 6.18.1 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 6.18, 7.06.2, 6.6.136, 6.12.83, 6.18, 6.18.24, 6.19.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-43094 · Linux Kernel · Dark Radar