CVE-2026-46032
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: nSVM: Nested #VMEXIT zamanı host CR3-ün bərpası uğursuz olduqda üçqat xəta (triple fault) Nested #VMEXIT zamanı L1-in CR3-ünün yüklənməsi uğursuz olarsa, nested_svm_vmexit() əksər çağırıcılar tərəfindən nəzərə alınmayan bir xəta kodu qaytarır və L1-i korlanmış vəziyyətdə işlətməyə davam edir. Bu halda ağlabuğma bərpa mümkün deyil və aparat təminatının davranışı sistemin söndürülməsinə səbəb olur. Bunun əvəzinə üçqat xəta (triple fault) injeksiya edin və nested_svm_vmexit()-dən erkən çıxmayın. Xətanı mümkün qədər yumşaq şəkildə idarə etmək üçün vCPU vəziyyətini təmizləməyə (məsələn, gözləyən istisnaları silməyə) davam edin. APM-dən: #VMEXIT zamanı prosessor host icra kontekstinə qayıtmaq üçün aşağıdakı hərəkətləri yerinə yetirir: ... əgər (qeyri-qanuni host vəziyyəti yüklənibsə və ya host vəziyyəti yüklənərkən istisna baş veribsə) söndürmə (shutdown) əks halda VMRUN-dan sonrakı ilk host təlimatını icra et Onsuz da əksər hallarda yoxlanılmayan nested_svm_vmexit() funksiyasının geri dönüş dəyərini silin.
Necə düzəltmək olar
- linux linux_kernel7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 7.0.4 | 7.0.4 |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.