CVE-2026-64070
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: powerpc/hv-gpci: sysfs göstərmə yollarında preempt sayğacının sızmasının düzəldilməsi hv-gpci daxilindəki dörd sysfs show() callback funksiyası get_cpu_var(hv_gpci_reqb) (hansı ki, preempt_disable() çağırır) funksiyasını istifadə edir, lakin müvafiq put_cpu_var() yalnız 'out:' etiketi altındakı xəta yolunda çağırılır. Hər uğurlu oxuma əməliyyatı bir preempt_disable() sızmasına səbəb olur: processor_bus_topology_show() processor_config_show() affinity_domain_via_virtual_processor_show() affinity_domain_via_domain_show() (affinity_domain_via_partition_show() artıq düzgün idi.) CONFIG_PREEMPT=y olan nüvədə təkrarlanan oxumalar preempt_count dəyərini artırır və nəticədə preemption hələ də deaktiv edilmiş halda istifadəçi sahəsinə (userspace) geri dönür. Növbəti istifadəçi rejimi səhifə xətası (page fault) faulthandler_disabled() == 1 şərtinə rast gəlir, məcburi olaraq SIGSEGV ilə nəticələnir və yaranan coredump call_usermodehelper_exec -> wait_for_completion_state -> schedule prosesində 'BUG: scheduling while atomic' xətasına səbəb olur: BUG: scheduling while atomic: <task>/<pid>/0x00000004 ... __schedule_bug+0x6c/0x90 __schedule+0x58c/0x13a0 schedule+0x48/0x1a0 schedule_timeout+0x104/0x170 wait_for_completion_state+0x16c/0x330 call_usermodehelper_exec+0x254/0x2d0 vfs_coredump+0x1050/0x2590 get_signal+0xb9c/0xc80 do_notify_resume+0xf8/0x470 Bayt sayını qaytarmazdan əvvəl put_cpu_var() funksiyasını çağıran və affinity_domain_via_partition_show() funksiyasını əks etdirən out_success etiketi əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel6.6.156, 6.12.108, 6.18.49, 7.0.11 və ya daha yeni versiya
- git.kernel.org/stable/c/45afabe7f99c5d8746434ee41c86584c01d70147
- git.kernel.org/stable/c/903409000a07ac8e31ffedeb8516f4f8d67150c8
- git.kernel.org/stable/c/b300312562fd6e4729697adb9f777f00ca0429f3
- git.kernel.org/stable/c/b61ebb2826ca1852c2bbd92a676fb622c358cab4
- git.kernel.org/stable/c/dbc30a57bd8e026995e9fa8e8c31cffd18542c01
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.156, 6.7 ≤ v < 6.12.108, 6.13 ≤ v < 6.18.49, 6.19 ≤ v < 7.0.11, 7.1 | 6.6.156, 6.12.108, 6.18.49, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.