CVE-2026-74311

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: virtio: rtc: bərpa etməzdən əvvəl köhnə virtqueues-ları ləğv edin virtio_device_restore() funksiyası ->restore() çağırılmadan əvvəl cihazı sıfırlayır və razılaşdırılmış xüsusiyyətləri bərpa edir. viortc_freeze() funksiyası siqnal saatı növbəsinin sistemi hələ də oyada bilməsi üçün mövcud virtqueues-ları qəsdən yerində saxlayır, lakin viortc_restore() həmin köhnə növbələri əvvəlcə silmədən dərhal viortc_init_vqs() funksiyasını çağırır. Əgər virtio-pci-da virtqueue yenidən başladılması uğursuz olarsa, nəqliyyat xətası yolu vdev->vqs hələ də köhnə virtqueues-ları ehtiva edərkən yeni ayrılmış vp_dev->vqs massivinə qarşı vp_del_vqs()-i işlədə bilər. Sonra vp_del_vqs() yeni massiv vasitəsilə növbə vəziyyətini axtarır və vp_del_vq()-də NULL info göstəricisini istifadə edərək bərpa zamanı qonaq kernelinin çökməsinə səbəb ola bilər. Bu, həmçinin xətasız yenidən başlatma zamanı, sonrakı cəhd uğurlu olmadan əvvəl vp_find_vqs_msix() cəhdlərindən biri uğursuz olduqda da baş verə bilər. Köhnə virtqueues-ları yenidən qurmazdan əvvəl silin. Əgər bərpa prosesi virtio_device_ready() funksiyasından əvvəl uğursuz olarsa, cihazı dayandırmaq üçün silmə yolundan təkrar istifadə edin. Cihaz hazır olduqdan sonra, virtqueues-ları yenidən silmək əvəzinə xətaları birbaşa qaytarın.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux79366023aa891ca31376021a7bccff6384ca1ff1, aebebd1e9d70b650fc9e877082e0134edcf511da, 548d2208455f14e6121404c6e30e997bfe0cd264 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux0623c759276885c3ae88197ba6fb5c9c6ba8612f ≤ v < 79366023aa891ca31376021a7bccff6384ca1ff1, 0623c759276885c3ae88197ba6fb5c9c6ba8612f ≤ v < aebebd1e9d70b650fc9e877082e0134edcf511da, 0623c759276885c3ae88197ba6fb5c9c6ba8612f ≤ v < 548d2208455f14e6121404c6e30e997bfe0cd264, 6.1679366023aa891ca31376021a7bccff6384ca1ff1, aebebd1e9d70b650fc9e877082e0134edcf511da, 548d2208455f14e6121404c6e30e997bfe0cd264

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74311 · Linux · Dark Radar