CVE-2026-46034
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: vfio/cdx: İnterrupt trigger yolunda NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi vfio_cdx_set_msi_trigger() funksiyasında cdx_irqs massivinə daxil olmazdan əvvəl MSI-ın konfiqurasiya edildiyini təmin etmək üçün yoxlama əlavə edildi. Bu yoxlama olmadan, istifadəçi sahəsi (userspace), VFIO_IRQ_SET_DATA_EVENTFD vasitəsilə interruptları qurmadan əvvəl VFIO_IRQ_SET_DATA_BOOL və ya VFIO_IRQ_SET_DATA_NONE bayraqları ilə VFIO_DEVICE_SET_IRQS çağıraraq NULL pointer dereference törədə bilərdi. vfio_cdx_msi_enable() funksiyası cdx_irqs massivini yalnız EVENTFD yolu vasitəsilə çağırıldıqda ayırır və config_msi dəyərini 1 olaraq təyin edir. Trigger dövrü (DATA_BOOL/DATA_NONE üçün) bunun artıq yerinə yetirildiyini fərz edirdi, lakin bu çağırış ardıcıllığının məcburi tətbiqi yox idi. Bu, PCI VFIO drayverində istifadə olunan və vfio_pci_set_msi_trigger() funksiyasının trigger dövründən əvvəl irq_is() yoxlamasını apardığı qoruma mexanizmi ilə uyğundur.
Necə düzəltmək olar
- linux linux_kernel6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.