CVE-2026-63939
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: KVM: SEV: in-GHCB scratch sahəsinin düzgün maksimum uzunluğunu hesablayın GHCB scratch sahəsinin uzunluğu təyin edilərkən və sahə GHCB paylaşılan buferində yerləşdikdə, scratch sahəsinin effektiv uzunluğunu qonaq tərəfindən verilən göstəricinin başlanğıcına və paylaşılan buferin sonuna əsasən mümkün olan maksimum ölçüyə təyin edin. Kod ilk təqdim edildiyi zaman "qaydasında" idi, çünki KVM MMIO emulyasiyası zamanı buferin uzunluğuna müraciət etmir, çünki ötürülən @len həmişə tələb olunan *maksimum* ölçünü göstərir. Lakin PSC sorğuları üçün daxil olan @len yalnız minimum uzunluqdur (başlığı emal etmək üçün) və KVM bufer daşmalarının qarşısını almaq üçün scratch sahəsinin tam ölçüsünü bilməlidir (spoyler xəbərdarlığı). Fürsətdən istifadə edərək @len parametrini rolunu daha yaxşı əks etdirmək üçün @min_len adlandırın.
Necə düzəltmək olar
- linux linux_kernel6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.