CVE-2026-64369

Orta

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: s390: DCACHE_WORD_ACCESS dəstəyi geri qaytarılır load_unaligned_zeropad() düzülməmiş ünvanlardan səkkiz bayt oxuyur və səhifə sərhədlərini keçə bilər. İkinci səhifədən oxuma zamanı yaranan istisnaları idarə edir. Təhlükəsiz icra məqsədləri üçün Ultravisor-a verilən səhifələr üçün do_secure_storage_access() istisna idarəedicisi belə istisnaları düzgün idarə etmir. Belə bir istisna heç vaxt həll olunmayan sonsuz istisna dövrəsinə səbəb ola bilər. Bunu düzəltmək cəhdi [1] kifayət etmədi. Hazırda bu problem düzgün şəkildə həll olunana qədər load_unaligned_zeropad() geri qaytarılır. Qeyd edək ki, load_unaligned_zeropad()-ın özünün tətbiqi düzgündür. Geri qaytarma yalnız təhlükəsiz yaddaşa giriş istisnaları üçün tam düzəliş hazır olana qədər müvəqqəti iş ətrafıdır. [1] commit b00be77302d7 ("s390/mm: Add missing secure storage access fixups for donated memory")

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyl 2026
İlk görülmə25 iyl 2026
Zəiflik növüCWE-835CWE-835

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.7 ≤ v < 6.12.97, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.46.12.97, 6.18.39, 7.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-64369 · Linux Kernel · Dark Radar