CVE-2026-98164
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: x86/mmu: Bütün ünvan məkanlarında yazma izləməsinin yoxlanılması kvm_gfn_is_write_tracked() funksiyası yalnız təmin edilən memslot-u yoxlayır, lakin səhifələrin izlənilməsi hər bir ünvan məkanı üçün fərqlidir və kölgə səhifələri bütün ünvan məkanları arasında paylaşılır. SMM ilə birlikdə, buna görə də GFN bir ünvan məkanında yazıla bilən şəkildə izlənə bilər və digəri vasitəsilə izlənməmiş kimi görünə bilər. Əvvəlcə təmin edilən slot-u, sonra isə digər ünvan məkanı üçün olan slot-u yoxlayın. Bu, aktiv ünvan məkanından asılı olmayaraq bütün çağırıcıların yazma izləməsinə riayət etməsini təmin edir. Xüsusilə bu, mmu_try_to_unsync_pages() funksiyasının üst səviyyəli kölgə səhifəsini sinxronizasiya olunmamış kimi qeyd etməsinin və nəticədə pte_list_remove() funksiyasında BUG xətasının tetiklənməsinin qarşısını alır. [şərtin istiqaməti dəyişdirildi. - Paolo]
Necə düzəltmək olar
- linux linux_kernel6.1.187, 6.6.156, 6.12.108, 6.18.49, 7.1.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 6.1.187, 6.2 ≤ v < 6.6.156, 6.7 ≤ v < 6.12.108, 6.13 ≤ v < 6.18.49, 6.19 ≤ v < 7.1.13, 7.2 | 6.1.187, 6.6.156, 6.12.108, 6.18.49, 7.1.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.