CVE-2026-64561
Təsvir
Linux nüvəsində aşağıdakı boşluq aradan qaldırılmışdır: KVM: x86: MMU səhifələri əlçatan etdikdən *sonra* etibarsız/köhnəlmiş kök yoxlanışı Shadow MMU üçün MMU səhifələri əlçatan etdikdən sonra "köhnəlmiş" səhifə xətasını, yəni etibarsız və/və ya köhnəlmiş kökü yoxlayın. Əgər shadow səhifələrinin geri qaytarılması istifadədə olan kökü silirsə, yəni onu etibarsız kimi qeyd edirsə, onda KVM yaddaşı etibarsız kökə xəritələndirməyə çalışacaq. Təkbaşına etibarsız kökün doldurulması "normaldır", lakin alt shadow səhifələri valideynlərinin rolunu miras aldığı üçün, xəritələndirmə/gətirmə zamanı yaradılan bütün alt səhifələr etibarsız səhifələr kimi yaradılacaq və beləliklə, etibarsız səhifələrin aktiv MMU səhifələri siyahısında heç vaxt olmaması ilə bağlı KVM-in dəyişməz şərti pozulacaq. Qeyd: təməl çatışmazlıq KVM-in ilk dəfə etibarsız kökləri izləməyə başladığı 2008-ci ildən bəri mövcud idi (commit 2e53d63acba7, "KVM: MMU: ignore zapped root pagetables"), lakin real problem yalnız 2020-ci ildə (Linux 5.9), etibarsız shadow səhifələrinin aktiv səhifələr siyahısında ola bilməyəcəyi şərtinin gəlməsi ilə ortaya çıxdı. Qeyd #2: Alt shadow səhifələri yaradarkən role.invalid-in miras alınması da ideal deyil; həmin çatışmazlıq ayrıca həll ediləcək.
Necə düzəltmək olar
- Linux Linux62ef67af1878fa2cd066642f2f59e33ade95f637, 65c4f7a1028cf01a93a2762d679c289810ede990, 35e77467610c4a37cb0ff54ee56b85f73b1f5700, 0026dbb7de8ea76e97d6edf42fc3cc084564e2bf, f3477a6a4164f15287444eda685b5f6405dbd1e5, bce0d3c26e2c761a4bf43c8949f333fc7374eb2d, 2abd5287f08319fa35764566b15c6e22cb1068db və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 62ef67af1878fa2cd066642f2f59e33ade95f637, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 65c4f7a1028cf01a93a2762d679c289810ede990, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 35e77467610c4a37cb0ff54ee56b85f73b1f5700, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 0026dbb7de8ea76e97d6edf42fc3cc084564e2bf, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < f3477a6a4164f15287444eda685b5f6405dbd1e5, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < bce0d3c26e2c761a4bf43c8949f333fc7374eb2d, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 2abd5287f08319fa35764566b15c6e22cb1068db, 5.9 | 62ef67af1878fa2cd066642f2f59e33ade95f637, 65c4f7a1028cf01a93a2762d679c289810ede990, 35e77467610c4a37cb0ff54ee56b85f73b1f5700, 0026dbb7de8ea76e97d6edf42fc3cc084564e2bf, f3477a6a4164f15287444eda685b5f6405dbd1e5, bce0d3c26e2c761a4bf43c8949f333fc7374eb2d, 2abd5287f08319fa35764566b15c6e22cb1068db |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.