CVE-2026-64475
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vfio/pci: register_device() uğursuz olduqda VGA arbiter klientini azad edin Aşağıdakı Fixes commit-dəki yenidən sıralama, VGA arbiter qeydiyyatı üçün geri qaytarma mexanizmi tətbiq edilmədən vfio_pci_vga_init() funksiyasını hazırda vfio_pci_core_register_device() olan prosesin sonuncu uğursuzluq nöqtəsi kimi yerini dəyişmişdir. Hazırkı nüvələrdə bu, əsasən zərərsizdir, çünki vfio_pci_set_decode() yalnız pci_dev vəziyyətindən istifadə edir, lakin orijinal uğursuzluq yolu azad edilmiş vdev cookie ilə callback saxlaya bilərdi. Köhnəlmiş qeydiyyat, callback drvdata vasitəsilə vfio cihazına yönəldikdə yenidən təhlükəli hala gəlir. Tələb olunan VGA geri qaytarma çağırışı əlavə edildi.
Necə düzəltmək olar
- Linux Linux0f2a35a0c7ea7da347b814750eaa78adf3582381, 8d65decde9afd2bd78bcfffdc0df73b82a0b5509, ef4c38d30b3744e89eb5048218904bb629ea8d47, 9e0a3f642e607848669235f5069f35640abbfc88, 42d758a09d2c46c42357ecde9a5492f015bde2e5, 52adb2dff7ce3d8430e2bdc5988b618a430def85, 278a5659c391fe5afe5f9ce1bad1fd24e90144f1, daedde7f024ecf88bc8e832ed40cf2c795f0796a, 5.10.261, 5.12, 5.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 87856f9af04eaacf9848710625a4ffee1d020fa9 ≤ v < 0f2a35a0c7ea7da347b814750eaa78adf3582381, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 8d65decde9afd2bd78bcfffdc0df73b82a0b5509, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < ef4c38d30b3744e89eb5048218904bb629ea8d47, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 9e0a3f642e607848669235f5069f35640abbfc88, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 42d758a09d2c46c42357ecde9a5492f015bde2e5, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 52adb2dff7ce3d8430e2bdc5988b618a430def85, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 278a5659c391fe5afe5f9ce1bad1fd24e90144f1, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < daedde7f024ecf88bc8e832ed40cf2c795f0796a, d62dccb417cf972c978bf3c68a7d5e846bcf953e, 6694b8daffac5a8661071f085608afc78f7acd08, 5.10.37 ≤ v < 5.10.261, 5.11.21 ≤ v < 5.12, 5.12.4 ≤ v < 5.13, 5.13 | 0f2a35a0c7ea7da347b814750eaa78adf3582381, 8d65decde9afd2bd78bcfffdc0df73b82a0b5509, ef4c38d30b3744e89eb5048218904bb629ea8d47, 9e0a3f642e607848669235f5069f35640abbfc88, 42d758a09d2c46c42357ecde9a5492f015bde2e5, 52adb2dff7ce3d8430e2bdc5988b618a430def85, 278a5659c391fe5afe5f9ce1bad1fd24e90144f1, daedde7f024ecf88bc8e832ed40cf2c795f0796a, 5.10.261, 5.12, 5.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.