CVE-2026-72285
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: TDX: CPUID giriş sayının eyni vaxtda dəyişdirilməsini rədd etmək Əgər istifadəçi sahəsi (userspace), ilkin oxuma ilə inisializasiya məlumatlarının növbəti kopyalanması arasında cpuid.nent dəyərini dəyişdirsə, KVM_TDX_INIT_VM sorğusunu rədd edin. tdx_td_init() funksiyası əvvəlcə çevik kvm_tdx_init_vm kopyasının ölçüsünü təyin etmək üçün user_data->cpuid.nent dəyərini oxuyur. Kopyalanmış struktur həmçinin cpuid.nent sahəsini ehtiva edir və əgər istifadəçi sahəsi daxil edilən məlumatları eyni vaxtda dəyişdirərsə, həmin sahə ayrılan yaddaşın ölçüsü üçün istifadə olunan dəyərdən fərqli ola bilər. setup_tdparams_cpuids() daha sonra init_vm->cpuid.nent dəyərini kvm_find_cpuid_entry2() funksiyasına ötürür və bu funksiya həmin dəyəri kopyalanmış girişlər üçün massiv sərhədi kimi istifadə edir. CPUID analizinin faktiki olaraq kopyalanmış girişlərdən kənara çıxmaması üçün kopyalanan sayın yaddaş ayırmada istifadə olunan dəyərlə üst-üstə düşməsini tələb edin.
Necə düzəltmək olar
- Linux Linuxd6b5aba65e99531c97b146622a406c75653819d5, cfbebb55e5127dc162e73fa8956000055a78606c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0bd0a4a1428baaf4447e95f0832492d9e3d64961 ≤ v < d6b5aba65e99531c97b146622a406c75653819d5, 0bd0a4a1428baaf4447e95f0832492d9e3d64961 ≤ v < cfbebb55e5127dc162e73fa8956000055a78606c, 6.19 | d6b5aba65e99531c97b146622a406c75653819d5, cfbebb55e5127dc162e73fa8956000055a78606c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.