CVE-2026-98472
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: SEV: VM artıq SEV olmasa belə, VM məhv edilərkən have_run_cpus-u azad edin VM-in məhv edilməsi yolunda SEV-in "have run CPUs" cpumask-ını şərtsiz olaraq azad edin, yəni qeyri-SEV VM kimi görünənlər üçün də, çünki SEV VM-in vəziyyəti host daxilində miqrasiya edildikdə o, qeyri-SEV VM-ə çevrilir. Alternativ olaraq, maska mənbə VM "çevrilərkən" sev_migrate_from()-da azad edilə bilərdi, lakin bu narahatlıq yaradır, çünki ideal halda KVM UAF-dən qorunmaq üçün maskanı sıfırlamalı idi və maskanın sıfırlanması CPUMASK_OFFSTACK=y şərtindən asılı olmalı idi. Maskanın sev_migrate_from() zamanı azad edilməsi digər KVM xətalarına qarşı da davamlı deyil, baxmayaraq ki, bu bir növ əhəmiyyətsiz nöqtədir, çünki sev->active heç vaxt təyin edilməsə belə hər hansı belə xətalar üzə çıxardı. Yəni, KVM işlərin həmin tərəfini düzgün həll etməlidir. Lakin, bu, şeyləri cəmi bir az daha az davamlı etmək üçün əlavə kod əlavə etmək üçün yaxşı səbəb deyil.
Necə düzəltmək olar
- Linux Linux6aef7cf800098749ff5d660222efaf6e01e98c09, 9784e5ca91b37b387f3f414af4340c54f7a63566, 12c1f6e03f944e399bd2c88441dca5dc702b95a5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6f38f8c574642a822f2e85f079fa29a49176c49c ≤ v < 6aef7cf800098749ff5d660222efaf6e01e98c09, 6f38f8c574642a822f2e85f079fa29a49176c49c ≤ v < 9784e5ca91b37b387f3f414af4340c54f7a63566, 6f38f8c574642a822f2e85f079fa29a49176c49c ≤ v < 12c1f6e03f944e399bd2c88441dca5dc702b95a5, 6.17 | 6aef7cf800098749ff5d660222efaf6e01e98c09, 9784e5ca91b37b387f3f414af4340c54f7a63566, 12c1f6e03f944e399bd2c88441dca5dc702b95a5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.