CVE-2026-64052

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: block: bio-integrity: bio_integrity_map_user() funksiyasında null-ptr-deref xətası düzəldildi pin_user_pages_fast() funksiyası qismən uğurlu ola və faktiki olaraq sabitlənmiş səhifələrin sayını qaytara bilər. Lakin bio_integrity_map_user() bu qismən sabitləmə halını nəzərə almır. Bu, bvec_from_pages() funksiyasının sabitlənməmiş səhifə ünvanına (hansı ki, 0-dır) müraciət etməsi səbəbindən ümumi mühafizə xətasına (general protection fault) səbəb olur. Bunu düzəltmək üçün bütün tələb olunan yaddaşın sabitləndiyini yoxlayan yoxlama əlavə edildi. Əgər qismən sabitləmə baş verərsə, yaddaş sabitləmədən çıxarılır və -EFAULT qaytarılır. Kernel Oops: Oops: general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU: 0 UID: 0 PID: 1061 Comm: nvme-passthroug Not tainted 7.0.0-11783-g90957f9314e8-dirty #16 PREEMPT(lazy) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 RIP: 0010:bio_integrity_map_user.cold+0x1b0/0x9d6

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc19 iyl 2026
İlk görülmə19 iyl 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.8 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.16.12.92, 6.18.34, 7.0.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.