CVE-2026-64555
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: arm64: nv: kvm_hyp_handle_mops() funksiyasında SPSR_EL2 bərpası düzəldildi kvm_hyp_handle_mops() funksiyası, vcpu_cpsr()-i dəyişdirərək və nəticəni birbaşa aparat təminatına yazaraq, MOPS istisnası üçün vəziyyətin geri qaytarılmasının bir hissəsi kimi tək-addımlı vəziyyət maşınını sıfırlayır. İç-içə virtuallaşdırma (nested virtualization) halında, vcpu_cpsr() elə sintetik bir dəyərdir ki, KVM-in qalan hissələri vEL2 ilə rahat şəkildə işləyə bilsin. Bu o deməkdir ki, dəyər aparat təminatına yazılmazdan əvvəl tərcümə olunmalıdır, lakin bu proses təəssüf ki, MOPS idarəedicisində (handler) çatışmırdı. Bu problem, SPSR_EL2-nin birbaşa dəyişdirilməsi və sintetik vəziyyətdən tamamilə imtina edilməsi ilə həll edilmişdir; sözügedən vəziyyət növbəti "tam" çıxış zamanı KVM ilə yenidən sinxronlaşdırılacaqdır.
Necə düzəltmək olar
- Linux Linux10a568010e827108d149779908850afaec898846, 884b44256041ec6b2dcbe8e6a67384d26145cba1, dd3b237eb7780d65eae296d3d3a70012b6e7a02f, ff1022c3de46753eb7eba2f6efd990569e66ff95 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < 10a568010e827108d149779908850afaec898846, 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < 884b44256041ec6b2dcbe8e6a67384d26145cba1, 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < dd3b237eb7780d65eae296d3d3a70012b6e7a02f, 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < ff1022c3de46753eb7eba2f6efd990569e66ff95, 6.7 | 10a568010e827108d149779908850afaec898846, 884b44256041ec6b2dcbe8e6a67384d26145cba1, dd3b237eb7780d65eae296d3d3a70012b6e7a02f, ff1022c3de46753eb7eba2f6efd990569e66ff95 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.