CVE-2026-72283
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: x86: Bypass üçün IRTE yeniləməsi uğursuz olduqda irqfd->producer sıfırlansın Bypass üçün IRTE yeniləməsi uğursuz olduqda irqfd->producer sıfırlanmalıdır, çünki asılı göstəricinin (dangling pointer) qalması, irqfd KVM-in marşrutlaşdırılması vasitəsilə əlçatan olduqda, lakin producer ayrıca azad edildikdə "use-after-free" xətasına səbəb olacaqdır. Məsələn, VFIO PCI üçün producer "vfio_pci_irq_ctx" strukturuna daxil edilmişdir və vektor deaktiv edildikdə azad edilir ki, bu da marşrutlaşdırma yeniləmələrindən asılı olmayaraq baş verə bilər. [sean: PPC dəyişikliyi çıxarılsın, dəyişiklik jurnalı redaktə edilsin]
Necə düzəltmək olar
- Linux Linuxd1379888cc4230bac647ec24ab83306afbd03e88, d5560b6569cd05ba72c6b33427fbabc6ec46b8cf, ed446e8aa894883c08892cfee69782fdf8f6c3ca və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 77e1b8332d1d7aa786f7515e9bd4055def6a1e06 ≤ v < d1379888cc4230bac647ec24ab83306afbd03e88, 77e1b8332d1d7aa786f7515e9bd4055def6a1e06 ≤ v < d5560b6569cd05ba72c6b33427fbabc6ec46b8cf, 77e1b8332d1d7aa786f7515e9bd4055def6a1e06 ≤ v < ed446e8aa894883c08892cfee69782fdf8f6c3ca, 6.17 | d1379888cc4230bac647ec24ab83306afbd03e88, d5560b6569cd05ba72c6b33427fbabc6ec46b8cf, ed446e8aa894883c08892cfee69782fdf8f6c3ca |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.