CVE-2026-64307
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: ccp - ioctl(SNP_CONFIG) üçün SNP-ni başlatmayın Sashiko qeydləri: > əgər SEV başlatılması uğursuz olarsa və KVM aktiv şəkildə normal VM-ləri işlədirsə, istifadəçi sahəsi prosesi /dev/sev ioctl-ləri vasitəsilə (məsələn, SEV_PDH_GEN) bu kod yolunu tetikleyib MSR_VM_HSAVE_PA-nı qlobal olaraq sıfırlaya bilərmi? Aktiv VM üçün növbəti VMRUN icrası ümumi mühafizə xətasına (general protection fault) səbəb olub hostu çökdürərmi? Əgər SNP hələ başlatılmayıbsa, SNP_CONFIG üçün başlatma cəhdini rədd edin. Bu texniki baxımdan ABI pozuntusudur: əvvəllər SNP başlatılması uğursuz olduqda, bu ioctl vasitəsilə şəffaf şəkildə yenidən tetiklenə bildiyi üçün heç bir VM işləmədiyi halda hər şey qaydasında işləyirdi. Ümid edilir ki, bu kifayət qədər nadir bir haldır və heç kim onu fərq etməyəcək, lakin kimsə fərq etsə, bir neçə seçim var: * kvm üçün symbol_get() kimi bir şey edin və KVM yükləndikdə başlatmağı rədd edin * yenidən başlatmazdan əvvəl hər bir CPU-nun HSAVE_PA-sını sıfırdan fərqli məlumatlar üçün yoxlayın * başlatma bir dəfə uğursuz olduqdan sonra, ccp modulu boşaldılana qədər başlatmağı rədd etməyə davam edin
Necə düzəltmək olar
- linux linux_kernel6.12.97, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12.75 ≤ v < 6.12.97, 6.16 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.12.97, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.