CVE-2026-98249
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: arm64: hibernate: HVC_SET_VECTORS arqumentlərini bərpa hvc-nə ötürün swsusp_arch_suspend_exit() funksiyası bərpa edilmiş nüvənin hyp stub vektorlarını bir hvc ilə yenidən quraşdırır, lakin arqumentləri heç vaxt ötürmür. x0 HVC_SET_VECTORS olaraq təyin edilmir və x1 vektor ünvanına təyin edilmir, buna görə də stub dispatch prosesi davam edir və vbar_el2 yazılmadan geri dönür. EL2, swsusp_free() tərəfindən bərpadan dərhal sonra azad edilən səhifə olan vektorların trans_pgd surətini göstərməyə davam edir. Arqumentləri __hyp_set_vectors() funksiyasının etdiyi kimi təyin edin. Bu düzəliş olmadan, Vladimir CONFIG_PAGE_POISONING=y və page_poison=on olduqda hibernasiyadan bərpa zamanı sistemin donmasını tetikləyə bilmişdir.
Necə düzəltmək olar
- Linux Linux6646418d1032cac25110526161f60d255ed08397, 909e92423db7299e0206232051aa21fe129f65d0, 60a3c319f1127c4d247d4ed235c5d65376d5e745, e80ea8118a073a30ebe7a31bd78938c2b1751acc, d3f8f773312af69eaf4dda106d76d6d42e4362e5, 955d86e5f3b95b731991fdb84966c50b16314629 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 6646418d1032cac25110526161f60d255ed08397, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 909e92423db7299e0206232051aa21fe129f65d0, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 60a3c319f1127c4d247d4ed235c5d65376d5e745, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < e80ea8118a073a30ebe7a31bd78938c2b1751acc, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < d3f8f773312af69eaf4dda106d76d6d42e4362e5, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 955d86e5f3b95b731991fdb84966c50b16314629, 5.16 | 6646418d1032cac25110526161f60d255ed08397, 909e92423db7299e0206232051aa21fe129f65d0, 60a3c319f1127c4d247d4ed235c5d65376d5e745, e80ea8118a073a30ebe7a31bd78938c2b1751acc, d3f8f773312af69eaf4dda106d76d6d42e4362e5, 955d86e5f3b95b731991fdb84966c50b16314629 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.