CVE-2026-80867
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: alpha/PCI: pci_mmap_resource() funksiyasına security_locked_down() yoxlamasının əlavə edilməsi Hazırda Alpha-nın pci_mmap_resource() funksiyası istifadəçi sahəsinə PCI BAR-ları mmap etməyə icazə verməzdən əvvəl security_locked_down(LOCKDOWN_PCI_ACCESS) yoxlamasını həyata keçirmir. Nüvə kilidlənmiş olduqda DMA hücumlarının qarşısını almaq üçün ümumi versiyada bu yoxlama eb627e17727e ("PCI: Lock down BAR access when the kernel is locked down") commit-indən bəri mövcuddur. Eyni yoxlama Alpha-nın pci_mmap_resource() funksiyasına əlavə edildi.
Necə düzəltmək olar
- Linux Linux6e368485a1ac19fbde0a8b6a332d4545ae72a8ac, ed2cd1fee0ed16a1c2dff49175e65c641eb8ae2b, c3234efe21d4198945492cf7dba6859476f0f6ff, 4de5ff924c0a8ef8166c1a68af9087826e1e8d61, 85f966b1120874fe530edec50d28373ceb06ebcd, 94defb18ac792fd16407d5a52ad0d3f5055c4b43, 257b55dc3d18d7ef01f62a8ff7317871f7597e28, 78a228f0aa0e9eba31955950c8a40a9945e2c8bb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 6e368485a1ac19fbde0a8b6a332d4545ae72a8ac, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < ed2cd1fee0ed16a1c2dff49175e65c641eb8ae2b, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < c3234efe21d4198945492cf7dba6859476f0f6ff, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 4de5ff924c0a8ef8166c1a68af9087826e1e8d61, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 85f966b1120874fe530edec50d28373ceb06ebcd, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 94defb18ac792fd16407d5a52ad0d3f5055c4b43, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 257b55dc3d18d7ef01f62a8ff7317871f7597e28, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 78a228f0aa0e9eba31955950c8a40a9945e2c8bb, 5.4 | 6e368485a1ac19fbde0a8b6a332d4545ae72a8ac, ed2cd1fee0ed16a1c2dff49175e65c641eb8ae2b, c3234efe21d4198945492cf7dba6859476f0f6ff, 4de5ff924c0a8ef8166c1a68af9087826e1e8d61, 85f966b1120874fe530edec50d28373ceb06ebcd, 94defb18ac792fd16407d5a52ad0d3f5055c4b43, 257b55dc3d18d7ef01f62a8ff7317871f7597e28, 78a228f0aa0e9eba31955950c8a40a9945e2c8bb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.