CVE-2026-46076
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: nSVM: Əgər idarə olunmayan VMMCALL L1 tərəfindən tutulmazsa, #UD xətası yaradın L2 aktiv olduqda, L1 VMMCALL-u tutmaq istəmədikdə, nested_svm_l2_tlb_flush_enabled() doğru olduqda və hiperçağırış dəstəklənən Hyper-V hiperçağırışlarından biri olmadıqda, VMMCALL üçün açıq şəkildə #UD sintez edin. Yuxarıda qeyd olunan bütün şərtlər ödənildikdə, KVM VMMCALL-u tutur, lakin onu heç vaxt L1-ə ötürmür, yəni L2-nin sanki L1-miş kimi hiperçağırışlar etməsinə icazə verir. TLFS bu ssenari haqqında kifayət qədər məlumat vermir, buna görə də arquitektur davranışa əsaslanılır ki, buna görə də VMMCALL tutulmadıqda #UD xətası verir. İstifadə etdiyi köməkçi funksiyalar əvəzinə yeni API-ni stub-laşdıraraq fürsətdən istifadə edib iki stub-u bir ilə əvəz edin. Qalan sonuncu "tək" stub da tezliklə silinəcək. [sean: dəyişiklik jurnalını və şərhi yenidən yazın, stabil versiya üçün etiketləyin, artıq istifadə edilməyən stub-ları silin]
Necə düzəltmək olar
- linux linux_kernel6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.12.86, 6.18.27, 7.0.4 |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.