CVE-2026-53370
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: perf/x86/intel: ACR maskalarının validasiyası və konfiqurasiyasının təkmilləşdirilməsi Hazırda istifadəçi məkanında ACR maskasının validasiyası və konfiqurasiyası ilə bağlı bir neçə problem mövcuddur. - İstifadəçi məkanı ACR maskası (attr.config2) üçün validasiya natamamdır, məsələn, ACR maskası başqa ACR hadisələr qrupuna aid olan indeksi əhatə edə bilər, lakin bu yoxlanılmır. - Etibarsız ACR maskası zamanı erkən qayıdış bütün sonrakı ACR qruplarının atlanmasına səbəb olurdu. - Yeni aparat ACR maskası təyin edilməzdən əvvəl köhnə aparat ACR maskası (hw.config1) təmizlənmirdi. Aşağıdakı dəyişikliklər yuxarıda qeyd olunan bütün problemləri həll edir. - ACR qrupunun hadisə indeksi qrupu müəyyən edilir. İstifadəçi məkanı maskasında indeks qrupunda olmayan istənilən bitlər artıq atılır. - Etibarsız bitlər zamanı erkən qayıdış əvəzinə yalnız etibarsız hissələr atılır və tam konfiqurasiyanı təmin etmək üçün bütün ACR hadisələri üzrə iterasiya davam etdirilir. - Yeni konfiqurasiya yazılmazdan əvvəl hər bir hadisə üçün köhnə aparat ACR maskası açıq şəkildə təmizlənir. Bundan əlavə, nəzəri olaraq ACR qrupunun lider olmayan hadisə üzvü deaktiv edilə bilər. Bu, qalan qrup üzvlərinin acr_maskında bit sürüşmə xətalarına səbəb ola bilər. Lakin ACR seçməsi bütün hadisələrin aktiv olmasını tələb etdiyindən, real istifadə halında bu ciddi narahatlıq doğurmamalıdır. Bu riski qeyd etmək üçün "FIXME" şərhi əlavə edilir.
Necə düzəltmək olar
- linux linux_kernel6.18.30, 7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.16 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.