CVE-2026-43094
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ixgbevf: Hyper-V ops cədvəlinə çatışmayan negotiate_features op əlavə edildi a7075f501bd3 ("ixgbevf: fix mailbox API compatibility by negotiating supported features") commit-i ixgbe_mac_operations strukturuna .negotiate_features callback funksiyasını əlavə etdi və onu ixgbevf_mac_ops-da doldurdu, lakin ixgbevf_hv_mac_ops-a əlavə etməyi unutdu. Bu, Hyper-V VM-lərində funksiya göstəricisinin NULL qalmasına səbəb olur. Probe zamanı ixgbevf_negotiate_api() funksiyası ixgbevf_set_features()-i çağırır və həmin funksiya şərtsiz olaraq hw->mac.ops.negotiate_features() ünvanına müraciət edir. Hyper-V-də bu, NULL pointer dereference ilə nəticələnir: BUG: kernel NULL pointer dereference, address: 0000000000000000 [...] Hardware name: Microsoft Corporation Virtual Machine/Virtual Machine [...] Workqueue: events work_for_cpu_fn RIP: 0010:0x0 [...] Call Trace: ixgbevf_negotiate_api+0x66/0x160 [ixgbevf] ixgbevf_sw_init+0xe4/0x1f0 [ixgbevf] ixgbevf_probe+0x20f/0x4a0 [ixgbevf] local_pci_probe+0x50/0xa0 work_for_cpu_fn+0x1a/0x30 [...] -EOPNOTSUPP qaytaran ixgbevf_hv_negotiate_features_vf() funksiyası əlavə edildi və o, ixgbevf_hv_mac_ops-a inteqrasiya olundu. Çağırıcı tərəf artıq -EOPNOTSUPP xətasını düzgün şəkildə emal edir.
Necə düzəltmək olar
- linux linux_kernel6.2, 6.6.136, 6.12.83, 6.18, 6.18.24, 6.19.14 və ya daha yeni versiya
- git.kernel.org/stable/c/1455ff8809843e6e83f1f5b5c0bcc2224c99a3cb
- git.kernel.org/stable/c/2270ebab53128fb73c4a70a292be09094074737f
- git.kernel.org/stable/c/4821d563cd7f251ae728be1a6d04af82a294a5b9
- git.kernel.org/stable/c/4db7b61ec1d1b2b67c0881b62fc4f9583bc21484
- git.kernel.org/stable/c/d8a747057a17ffc79e31df1abb11d05e1669d8e5
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.158 ≤ v < 6.2, 6.6.114 ≤ v < 6.6.136, 6.12.55 ≤ v < 6.12.83, 6.17.5 ≤ v < 6.18, 6.18.1 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 6.18, 7.0 | 6.2, 6.6.136, 6.12.83, 6.18, 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.