CVE-2026-72278
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: arm64: nv: Abort injeksiya etməzdən əvvəl VNCR-ni yenidən tərcümə edin Qonaq sistem yazma əməliyyatı zamanı abort verdikdə, KVM adi mərhələ-2 (stage-2) xəritələnməsinin idarə olunmasına bənzər şəkildə, VNCR səhifəsində FOLL_WRITE ilə xətalar törədir. Qonağın VNCR-yə yazmazdan əvvəl ondan oxuması tamamilə mümkündür ki, bu halda PFN yalnız oxuna bilən (read-only) ola bilər. VNCR abortu baş verdikdə VNCR TLB-ni etibarsızlaşdırın və tərcüməni yenidən əldə edin; bu, host xəritələnməsinin ikinci dəfə yazma üçün xəta verməsinə şərait yaradır. Maraqlıdır ki, bu həmçinin deskriptor yenilənmələri və MMU xətaları arasında FEAT_ETS2/3-ün ardıcıllıq tələblərini də qarşılayır.
Necə düzəltmək olar
- Linux Linuxea7a76d7d614b5f82b4d0785f9af3550e860a71a, 0a5dd8cf4d58ea28da132c2097cd1c525302ac48, bb645aa0a4caeaf7f9cd32e9a948594d434c1a8f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2a359e072596fcb2e9e85017a865e3618a2fe5b5 ≤ v < ea7a76d7d614b5f82b4d0785f9af3550e860a71a, 2a359e072596fcb2e9e85017a865e3618a2fe5b5 ≤ v < 0a5dd8cf4d58ea28da132c2097cd1c525302ac48, 2a359e072596fcb2e9e85017a865e3618a2fe5b5 ≤ v < bb645aa0a4caeaf7f9cd32e9a948594d434c1a8f, 6.16 | ea7a76d7d614b5f82b4d0785f9af3550e860a71a, 0a5dd8cf4d58ea28da132c2097cd1c525302ac48, bb645aa0a4caeaf7f9cd32e9a948594d434c1a8f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.