CVE-2026-89924
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: s390: Qonaq sazlama xətası yolunda old_data sızmasının düzəldilməsi __import_wp_info() funksiyası orijinal qonaq yaddaşının məzmununu ehtiyat nüsxələmək üçün hər bir izləmə nöqtəsi (watchpoint) üzrə old_data buferi ayırır. Əgər eyni KVM_SET_GUEST_DEBUG sorğusunun sonrakı izləmə nöqtəsi idxal edilməzsə, kvm_s390_import_bp_data() xəta etiketine keçir və burada wp_info massivi azad edilir, lakin uğurla idxal edilmiş elementlərin old_data buferləri azad edilmir. Hər uğursuz sorğu zamanı MAX_BP_COUNT - 1 sayına qədər, hər biri MAX_WP_SIZE bayta qədər olan buferlər sızır və bu sorğu təkrar oluna bilər. Yaradılmış bütün old_data yaddaş sahələrini təmizləmək üçün xəta idarəetməsi yaradın.
Necə düzəltmək olar
- Linux Linux124c81ee610e1fbdd93d4399f88d9e28ba97a941, e5ae7816e5ad145618f7fd568a0e8a94dd9f81f4, c85d402553987777cc4742751437ea5dcbf98a7b, 5fbf319137735252eefa507193c9a619af5b7457, 4048d0a252163084794be3e37995b872c5178913, f55e4d415d95342d5753e528e05a1e8623992c3f, 46cb8a273e2f853f89a78b59dbdff8787b6e1c86, aa9c8e8baf1e765fa65b93212522c636f25d846f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 124c81ee610e1fbdd93d4399f88d9e28ba97a941, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < e5ae7816e5ad145618f7fd568a0e8a94dd9f81f4, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < c85d402553987777cc4742751437ea5dcbf98a7b, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 5fbf319137735252eefa507193c9a619af5b7457, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 4048d0a252163084794be3e37995b872c5178913, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < f55e4d415d95342d5753e528e05a1e8623992c3f, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 46cb8a273e2f853f89a78b59dbdff8787b6e1c86, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < aa9c8e8baf1e765fa65b93212522c636f25d846f, 3.16 | 124c81ee610e1fbdd93d4399f88d9e28ba97a941, e5ae7816e5ad145618f7fd568a0e8a94dd9f81f4, c85d402553987777cc4742751437ea5dcbf98a7b, 5fbf319137735252eefa507193c9a619af5b7457, 4048d0a252163084794be3e37995b872c5178913, f55e4d415d95342d5753e528e05a1e8623992c3f, 46cb8a273e2f853f89a78b59dbdff8787b6e1c86, aa9c8e8baf1e765fa65b93212522c636f25d846f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.