CVE-2026-46059
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: nSVM: İlk L2 VMRUN-dan sonra həmişə NextRIP-dən vmcb02-nin NextRIP-i kimi istifadə edin NRIPS funksiyası deaktiv edilmiş qonaqlar üçün, L1 injeksiya edilmiş yumşaq interrupt ilə L2-ni işə salarkən NextRIP təmin etmir, əvəzində onu işə salmazdan əvvəl cari RIP-i irəli çəkir. KVM, NRIPS olmadan CPU-nu emulyasiya etmək üçün vmcb02-də cari RIP-dən NextRIP kimi istifadə edir. Lakin, L2 ilk dəfə işlədikdən sonra NextRIP CPU və/və ya KVM tərəfindən yenilənəcək və cari RIP artıq vmcb02-də istifadə ediləcək düzgün dəyər olmayacaq. Buna görə də, yaddaşa yazma/bərpa (save/restore) əməliyyatından sonra, yalnız nested run gözlənilirsə cari RIP-dən, əks halda isə NextRIP-dən istifadə edin. Eyni məntiq daha dar istifadə halı üçün olduğu üçün soft_int_next_rip-ə də eyni yanaşmanı tətbiq edin. [sean: soft_int_next_rip-ə eyni yanaşmanı tətbiq edin]
Necə düzəltmək olar
- linux linux_kernel6.18.27, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.18.27, 7.0.4 |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.