CVE-2026-64591
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: iommu/vt-d: sva unbind yolunda WARNING-in qarşısını alın Intel IOMMU drayveri cihazlar PCI/PRI-ni dəstəkləməsə belə, onlarda SVA-ya icazə verir. 39c20c4e83b9 ("iommu/vt-d: Only handle IOPF for SVA when PRI is supported") commit-i SVA bind yolunu dəyişdirərək PRI olmadıqda IOPF-nin aktivləşdirilməsini atlayaraq bu konfiqurasiyaya icazə verdi. Lakin o, unbind yolunu yeniləməyi unutdu. Bu, balanssızlıq yaradır: unbind yolu heç vaxt aktivləşdirilməmiş IOPF-ni cihaz üçün deaktiv etməyə cəhd edir və intel_iommu_disable_iopf() funksiyasında WARNING yaradır: WARNING: drivers/iommu/intel/iommu.c:3475 at intel_iommu_disable_iopf+0x4f/0x90d Call Trace: <TASK> blocking_domain_set_dev_pasid+0x50/0x70 iommu_detach_device_pasid+0x89/0xc0 iommu_sva_unbind_device+0x73/0x150 xe_vm_close_and_put+0x4d2/0x1200 [xe] Bunu həm bind, həm də unbind yollarında PRI olmayan aparatda SVA domenləri üçün IOPF əməliyyatlarını atlayaraq düzəldin.
Necə düzəltmək olar
- Linux Linuxbb354384f40bb087e7c44f0f0743a23fc945f91d, 477f8dec3b5ae54e8ef3c33bdd2257e47896512e, 534b5f98ab7319d8004bbc7dab6481462243e883, 6.18.39, 6.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ee312bb1052e45cbccaf6abac1012db9ca43150a ≤ v < bb354384f40bb087e7c44f0f0743a23fc945f91d, 39c20c4e83b9f78988541d829aa34668904e54a0 ≤ v < 477f8dec3b5ae54e8ef3c33bdd2257e47896512e, 39c20c4e83b9f78988541d829aa34668904e54a0 ≤ v < 534b5f98ab7319d8004bbc7dab6481462243e883, 46461dabb95239aa05e31e247cd21151b8406642, 6.18.20 ≤ v < 6.18.39, 6.19.10 ≤ v < 6.20, 7.0 | bb354384f40bb087e7c44f0f0743a23fc945f91d, 477f8dec3b5ae54e8ef3c33bdd2257e47896512e, 534b5f98ab7319d8004bbc7dab6481462243e883, 6.18.39, 6.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.