CVE-2026-64018
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: mana: massivdən kənar girişin qarşısını almaq üçün rx_req_idx yoxlanılır mana_hwc_rx_event_handler() funksiyasında rx_req_idx dəyişəni DMA-coherent yaddaşındakı sge->address-dən törədilir. Məxfi VM-lərdə (SEV-SNP/TDX) bu yaddaş şifrələnməmiş şəkildə paylaşılır və aparat təminatı hər an WQE məzmununu dəyişdirə bilər. rx_req_idx üzərində heç bir sərhəd yoxlaması mövcud deyil ki, bu da reqs[] massivinə kənar girişə səbəb ola bilər. mana_hwc_rx_event_handler() funksiyasında rx_req_idx-dən reqs[] massivinin indeksini təyin etmək üçün istifadə etməzdən əvvəl sərhəd yoxlaması əlavə edilib.
Necə düzəltmək olar
- linux linux_kernel5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.