CVE-2026-43347
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: arm64: dts: qcom: monaco: Tam Gunyah metadata bölgəsinin rezerv edilməsi Monaco əsaslı platformalarda saxta "Synchronous External Abort" istisnaları (ESR=0x96000010) və kernel çökmələri müşahidə olunur. Bu xətalar, kernelin təsadüfən düzgün şəkildə rezerv edilmiş kimi qeyd olunmayan və hipervizora məxsus olan yaddaşa müraciət etməsi səbəbindən baş verir. >Boot loquna əsasən, Qualcomm hipervizoru 0x91a80000 ünvanında, 0x80000 (512 KiB) ölçüsündəki yaddaş diapazonunu hipervizora məxsus kimi bildirir: qhee_hyp_assign_remove_memory: 0x91a80000/0x80000 -> ret 0 Lakin proqram təminatı tərəfindən təqdim olunan EFI yaddaş xəritəsi yalnız 0x91a40000–0x91a87fff (288 KiB) alt diapazonunu rezerv edir. Qalan hissə (0x91a88000–0x91afffff) yanlış şəkildə adi yaddaş (conventional memory) kimi bildirilir (efi debug-dan): efi: 0x000091a40000-0x000091a87fff [Reserved...] efi: 0x000091a88000-0x0000938fffff [Conventional...] Nəticədə, allokator hipervizora məxsus bölgə daxilindəki PFN-ləri təyin edə bilər ki, bu da kernel həmin ünvanlara müraciət etdikdə kritik xətalara (fatal aborts) səbəb olur. 0x91a80000 ünvanında Gunyah hipervizor metadata-sı üçün reserved-memory ayırması əlavə edildi (512 KiB) və Linux-un bu sahəni xəritələməməsi və ya buradan yer ayırmaması üçün o, no-map kimi qeyd edildi. Qeyd üçün: Hyp versiyası: gunyah-e78adb36e debug (2025-11-17 05:38:05 UTC) UEFI Ver: 6.0.260122.BOOT.MXF.1.0.c1-00449-KODIAKLA-1
Necə düzəltmək olar
- linux linux_kernel6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.