CVE-2026-64172

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: SVM: Hygon Family 18h prosessorlarında AVIC IPI virtualizasiyasını deaktiv edin (erratum #1235) Hygon Family 18h CPU-ları AMD Family 17h (Zen1) silikonu əsasında yaradılıb və eyni erratum #1235 xətasını paylaşırlar: aparat təminatı ICR yazma emulyasiyası zamanı köhnəlmiş IsRunning=1 bitini oxuya bilər və göndərən vCPU-da AVIC_IPI_FAILURE_TARGET_NOT_RUNNING VM-Exit-inin yaradılmasında səssiz şəkildə uğursuzluğa düçar ola bilər. VM-Exit-in olmaması KVM-in bloklanmış hədəf vCPU-larını oyatmaq üçün tələb olunan prosesi qaçırmasına səbəb olur ki, bu da vCPU-ların donmasına və qonaq sistemin icrasında məhdudiyyətsiz gecikmələrə gətirib çıxarır. Mövcud AMD Family 17h erratum #1235 müvəqqəti həllini Hygon Family 18h-ni də əhatə edəcək şəkildə genişləndirin. IPI virtualizasiyası deaktiv edildikdə, KVM Fiziki ID cədvəlində heç vaxt IsRunning=1 təyin etmir, buna görə də hər bir özünə aid olmayan IPI VM-Exit yaradır və düzgün şəkildə emulyasiya olunur.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc19 iyl 2026
İlk görülmə19 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.34, 7.0.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.17 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.16.18.34, 7.0.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.