CVE-2026-52968
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: s390: pci: göstəricinin ikiqat miqyasa salınan aritmetikası səbəbindən GAIT cədvəlinin indekslənməsi düzəldildi kvm_s390_pci_aif_enable(), kvm_s390_pci_aif_disable() və aen_host_forward() funksiyaları indeksi sizeof(struct zpci_gaite) ilə əllə vuraraq GAIT-i indeksləyir. aift->gait artıq bir struct zpci_gaite göstəricisi olduğu üçün bu, ofsetin ikiqat miqyasa salınmasına səbəb olur və aisb elementi əvəzinə aisb*16 elementinə müraciət edir. Bu, aisb >= 32 olduqda (ZPCI_NR_DEVICES=512 ilə) sərhədləri aşan müraciətlərə (out-of-bounds access) səbəb olur. Səhv sizeof vurulmasının silinməsi ilə problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 7.1 | 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.