CVE-2026-98465
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: RISC-V: KVM: IMSIC atributlarının vCPU miqrasiyası ilə seriyalaşdırılması KVM cihazının ioctl sorğuları KVM_RUN ilə seriyalaşdırılmır. Nəticədə, kvm_riscv_aia_imsic_rw_attr() funksiyası, eyni vaxtda baş verən vCPU miqrasiyası onu azad etməzdən əvvəl IMSIC VS-faylının fiziki CPU və HGEI məlumatlarını snapshot edə bilər. imsic_vsfile_rw() köhnəlmiş tuple-dan istifadə etməzdən əvvəl HGEI digər vCPU-ya təyin edilə bilər. Nəticədə, GET və ya SET atributu yeni sahibinin kəsilmə faylına (interrupt file) müraciət edə bilər. Bütün IMSIC atribut əməliyyatını hədəf vCPU mutex-i ilə seriyalaşdırın. Bu, atributa giriş tamamlanana qədər VS-faylının miqrasiya olunmasının və təkrar istifadəsinin qarşısını alır. Mutex-i "killable" şəkildə əldə edin ki, cihaz ioctl-i KVM_RUN-un bitməsini gözləyərkən kəsilə bilsin.
Necə düzəltmək olar
- Linux Linux6c2bcf6b173d4afed883cceea9d47f2c5194161d, a29c5d2dd2ef9a8617a9a6d5585696d5f149cd98, c525772c304c971b0d3a1f2898dedbae653efe90, 71acbea44e78665ea90e3c310fca6bbdcc0252db, 8ae12ccaec6ec74945d8c1ef39f2c1b8df779abc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < 6c2bcf6b173d4afed883cceea9d47f2c5194161d, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < a29c5d2dd2ef9a8617a9a6d5585696d5f149cd98, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < c525772c304c971b0d3a1f2898dedbae653efe90, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < 71acbea44e78665ea90e3c310fca6bbdcc0252db, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < 8ae12ccaec6ec74945d8c1ef39f2c1b8df779abc, 6.5 | 6c2bcf6b173d4afed883cceea9d47f2c5194161d, a29c5d2dd2ef9a8617a9a6d5585696d5f149cd98, c525772c304c971b0d3a1f2898dedbae653efe90, 71acbea44e78665ea90e3c310fca6bbdcc0252db, 8ae12ccaec6ec74945d8c1ef39f2c1b8df779abc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.