CVE-2026-93239
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: arm64: mm: show_pte() funksiyasındakı kilidsiz səhifə cədvəli gəzintisini düzəldin show_pte() səhifə cədvəllərini kilidsiz şəkildə gəzir və kəsilmələr aktiv olduqda işləyə bilər. Eyni vaxtda baş verən sökülmə prosesi, cədvəl səhifəsi gəzildiyi zaman onu azad edə bilər. O həmçinin show_pte() yoxladıqdan sonra valideyn girişini təmizləyə bilər; standart pXd_offset() köməkçi funksiyaları daha sonra təmizlənmiş girişi yenidən oxuyur və yanlış aşağı səviyyəli göstəricisi əldə edib yenidən xətaya (fault) səbəb ola bilər. gup_fast() funksiyasının etdiyi kimi, saxlanılan valideyn girişləri ilə kilidsiz ofset köməkçilərindən istifadə edin və saxlanılan PMD-ni pte_offset_map() funksiyasına ötürün. Tapşırıq səhifə cədvəlləri üçün arm64 MMU_GATHER_RCU_TABLE_FREE seçimini edir. RCU-tərəfindən təxirə salınmış cədvəl azad edilmələrini dayandırmaq və gəzinti bitənə qədər tlb_remove_table_sync_one() IPI-ni bloklamaq üçün gəzinti ətrafında lokal kəsilmələri deaktiv edin. IRQ mühafizəsini başlıq çapından sonraya yerləşdirin. Bu, çıxışı ardıcıl anlıq görüntüya (snapshot) çevirmir, lakin tapşırıq səhifə cədvəli gəzintisinin azad edilmiş cədvəl səhifəsinə müraciət etməsinin və ya fərqli valideyn dəyərindən göstərici törətməsinin qarşısını alır.
Necə düzəltmək olar
- Linux Linuxb8f06b73ad146d84a33c124563c93eeef4f5b674, b3535b6cb2c48f97b8c3378eb9ea12538425bf14, e1b06278a7e241da0cd3187871e67255f956d184, 08d931a0a850ad16a64f2cd23a19f40795cdbdf7, b28fe65a36b8209b6adcf2722c7ce974cf9ac8d1, 68cbd70795dd8c06e7ccdc4eb0b74c5b180076c3, 0f05d95b99164a9ccc4cf4a4920e0ff0228138ad, a77644d009dece1104b6fcc6e322b0e4503db0d6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < b8f06b73ad146d84a33c124563c93eeef4f5b674, 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < b3535b6cb2c48f97b8c3378eb9ea12538425bf14, 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < e1b06278a7e241da0cd3187871e67255f956d184, 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < 08d931a0a850ad16a64f2cd23a19f40795cdbdf7, 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < b28fe65a36b8209b6adcf2722c7ce974cf9ac8d1, 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < 68cbd70795dd8c06e7ccdc4eb0b74c5b180076c3, 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < 0f05d95b99164a9ccc4cf4a4920e0ff0228138ad, 1d18c47c735e8adfe531fc41fae31e98f86b68fe ≤ v < a77644d009dece1104b6fcc6e322b0e4503db0d6, 3.7 | b8f06b73ad146d84a33c124563c93eeef4f5b674, b3535b6cb2c48f97b8c3378eb9ea12538425bf14, e1b06278a7e241da0cd3187871e67255f956d184, 08d931a0a850ad16a64f2cd23a19f40795cdbdf7, b28fe65a36b8209b6adcf2722c7ce974cf9ac8d1, 68cbd70795dd8c06e7ccdc4eb0b74c5b180076c3, 0f05d95b99164a9ccc4cf4a4920e0ff0228138ad, a77644d009dece1104b6fcc6e322b0e4503db0d6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.