CVE-2026-43347

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: arm64: dts: qcom: monaco: Tam Gunyah metadata bölgəsinin rezerv edilməsi Monaco əsaslı platformalarda saxta "Synchronous External Abort" istisnaları (ESR=0x96000010) və kernel çökmələri müşahidə olunur. Bu xətalar, kernelin təsadüfən düzgün şəkildə rezerv edilmiş kimi qeyd olunmayan və hipervizora məxsus olan yaddaşa müraciət etməsi səbəbindən baş verir. >Boot loquna əsasən, Qualcomm hipervizoru 0x91a80000 ünvanında, 0x80000 (512 KiB) ölçüsündəki yaddaş diapazonunu hipervizora məxsus kimi bildirir: qhee_hyp_assign_remove_memory: 0x91a80000/0x80000 -> ret 0 Lakin proqram təminatı tərəfindən təqdim olunan EFI yaddaş xəritəsi yalnız 0x91a40000–0x91a87fff (288 KiB) alt diapazonunu rezerv edir. Qalan hissə (0x91a88000–0x91afffff) yanlış şəkildə adi yaddaş (conventional memory) kimi bildirilir (efi debug-dan): efi: 0x000091a40000-0x000091a87fff [Reserved...] efi: 0x000091a88000-0x0000938fffff [Conventional...] Nəticədə, allokator hipervizora məxsus bölgə daxilindəki PFN-ləri təyin edə bilər ki, bu da kernel həmin ünvanlara müraciət etdikdə kritik xətalara (fatal aborts) səbəb olur. 0x91a80000 ünvanında Gunyah hipervizor metadata-sı üçün reserved-memory ayırması əlavə edildi (512 KiB) və Linux-un bu sahəni xəritələməməsi və ya buradan yer ayırmaması üçün o, no-map kimi qeyd edildi. Qeyd üçün: Hyp versiyası: gunyah-e78adb36e debug (2025-11-17 05:38:05 UTC) UEFI Ver: 6.0.260122.BOOT.MXF.1.0.c1-00449-KODIAKLA-1

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc8 may 2026
İlk görülmə8 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.24, 6.19.14 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.14 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.06.18.24, 6.19.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.