CVE-2026-64105
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: arm64: vgic: Allokasiyadan sonra init uğursuz olduqda private_irqs-lərin azad edilməsi Bu düzəliş, kvm_arch_vcpu_create() funksiyasındakı kvm_share_hyp() uğursuzluq yoluna çatışmayan kvm_vgic_vcpu_destroy() çağırışını əlavə edən 250f25367b58 ("KVM: arm64: Tear down vGIC on failed vCPU creation") commit-inin tamamlayıcısıdır. Onun dərhal yuxarısında yerləşən kvm_vgic_vcpu_init() uğursuzluq yolu eyni strukturdadır və hələ də eyni təmizləmə prosesinə ehtiyac duyur. kvm_vgic_vcpu_init() uğursuz olduqda kvm_vgic_vcpu_destroy() funksiyasını çağırın ki, redistributor iodev qeydiyyatı uğursuz olmazdan əvvəl allokasiya edilmiş private IRQ-lar, uğursuz vCPU azad edilməzdən əvvəl sərbəst buraxılsın.
Necə düzəltmək olar
- linux linux_kernel6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.