CVE-2026-98638
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: arm64: pkvm_vcpu_init_sve() funksiyasında SVE vektor uzunluğunun yoxlanılması pkvm_vcpu_init_sve() yalnız host tərəfindən təmin edilən sve_max_vl-in yuxarı həddini məhdudlaşdırır, buna görə də yanlış vektor uzunluğu sve_state_size_from_vl() və oradakı WARN_ON()-a çatır ki, bu da EL2 səviyyəsində kritik xətadır. Mövcud !sve_state_size testi belə bir uzunluğu rədd edir, lakin bunu yalnız makros işlədikdən sonra edir. Vəziyyət ölçüsünü müəyyən etməzdən əvvəl sve_vl_valid() yoxlanılmalıdır. Düzgün uzunluq sıfır ölçüsü verə bilməz, buna görə də !sve_state_size testi onunla birlikdə tətbiq olunur.
Necə düzəltmək olar
- Linux Linuxfaf66e55e87498ab4bf88cdf9a629e61b3f2d3bc, bae3e4493046de4fefa15f809d9b8dc114e84a3d, 2a2eb10795a1e495aebc7f829ccecb72c05b4fd9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5db1bef933427aa467ad89c7b695a84a6b4afe16 ≤ v < faf66e55e87498ab4bf88cdf9a629e61b3f2d3bc, 5db1bef933427aa467ad89c7b695a84a6b4afe16 ≤ v < bae3e4493046de4fefa15f809d9b8dc114e84a3d, 5db1bef933427aa467ad89c7b695a84a6b4afe16 ≤ v < 2a2eb10795a1e495aebc7f829ccecb72c05b4fd9, 6.16 | faf66e55e87498ab4bf88cdf9a629e61b3f2d3bc, bae3e4493046de4fefa15f809d9b8dc114e84a3d, 2a2eb10795a1e495aebc7f829ccecb72c05b4fd9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.