CVE-2026-64286
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: arm64: pKVM hyp vCPU təmizlənərkən __hyp_running_vcpu dəyişənini sıfırlayın flush_hyp_vcpu() hər işəsalma zamanı host vCPU kontekstini hyp-ın şəxsi vCPU-suna kopyalayır. ctxt_to_vcpu() funksiyası qonaq kontekstinin NULL olan __hyp_running_vcpu dəyərinə malik olmasını gözləyir və bu dəyər yalnız host kontekstində təyin edilir ki, beləliklə vCPU container_of() vasitəsilə müəyyən edilsin. Ümumiyyətlə vəziyyət belə olsa da, flush_hyp_vcpu() konteksti olduğu kimi kopyalayır və bunu təmin etmir, buna görə də host tərəfindən təqdim edilən dəyər EL2 səviyyəsində istifadə olunur (host -> EL2). Problem, kopyalama prosesindən sonra __hyp_running_vcpu dəyişəninin sıfırlanması ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.145, 6.12.97, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.97, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.6.145, 6.12.97, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.