CVE-2026-64172
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: SVM: Hygon Family 18h prosessorlarında AVIC IPI virtualizasiyasını deaktiv edin (erratum #1235) Hygon Family 18h CPU-ları AMD Family 17h (Zen1) silikonu əsasında yaradılıb və eyni erratum #1235 xətasını paylaşırlar: aparat təminatı ICR yazma emulyasiyası zamanı köhnəlmiş IsRunning=1 bitini oxuya bilər və göndərən vCPU-da AVIC_IPI_FAILURE_TARGET_NOT_RUNNING VM-Exit-inin yaradılmasında səssiz şəkildə uğursuzluğa düçar ola bilər. VM-Exit-in olmaması KVM-in bloklanmış hədəf vCPU-larını oyatmaq üçün tələb olunan prosesi qaçırmasına səbəb olur ki, bu da vCPU-ların donmasına və qonaq sistemin icrasında məhdudiyyətsiz gecikmələrə gətirib çıxarır. Mövcud AMD Family 17h erratum #1235 müvəqqəti həllini Hygon Family 18h-ni də əhatə edəcək şəkildə genişləndirin. IPI virtualizasiyası deaktiv edildikdə, KVM Fiziki ID cədvəlində heç vaxt IsRunning=1 təyin etmir, buna görə də hər bir özünə aid olmayan IPI VM-Exit yaradır və düzgün şəkildə emulyasiya olunur.
Necə düzəltmək olar
- linux linux_kernel6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.17 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.