CVE-2026-98718
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: KVM: SEV: Mənbə VM-də SEV vəziyyətini təmizləməzdən *əvvəl* keş texniki xidmətini yerinə yetirin Mənbə VM-də "SEV active" statusunu təmizləməzdən əvvəl, host daxili miqrasiyadan sonra keşləri açıq şəkildə boşaldın. Keş texniki xidmətinin daha sonra yerinə yetirilməsi belə bir kiçik pəncərə yaradır ki, burada yaddaşın geri qaytarılması prosesi keş boşaltma əməliyyatını yerinə yetirmədən yaddaşı hosta qaytara bilər, məsələn, Sashiko tərəfindən qeyd edildiyi kimi: sev_migrate_from() funksiyasında CPU1: src->active = false; Eyni vaxtda unmap işlədən CPU2: active false olduğu üçün sev_guest_memory_reclaimed funksiyasındakı avtomatik keş boşaltma əməliyyatı ötürülür. Host səhifəni azad edir və yenidən təyin edir. sev_migrate_from() funksiyasında CPU1: sev_writeback_caches(src_kvm); Aparat keş boşaltmasını (wbnoinvd) icra edir ki, bu da qonağın köhnə çirkli şifrəli mətnini yeni səhifə sahibinin məlumatlarının üzərinə yazır.
Necə düzəltmək olar
- Linux Linux8b7d4f68fef96cebe0b6dbb6e5607772337f7369, de83ff6a4d8f3618473bedb3c4400020c22e8a8a, 973ea70393e885e540f714904e51bc6cac80e3d7, 6.18.56, 7.2.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 37dfb676fafd1eef36fe0bb649607afbb0d5521b ≤ v < 8b7d4f68fef96cebe0b6dbb6e5607772337f7369, d4cc2dff12116a700add601c0262132cc26e1b2c ≤ v < de83ff6a4d8f3618473bedb3c4400020c22e8a8a, 93de2a6a4b91b72607136dd656edf03fb399d27f ≤ v < 973ea70393e885e540f714904e51bc6cac80e3d7, 6.18.55 ≤ v < 6.18.56, 7.2.9 ≤ v < 7.2.10 | 8b7d4f68fef96cebe0b6dbb6e5607772337f7369, de83ff6a4d8f3618473bedb3c4400020c22e8a8a, 973ea70393e885e540f714904e51bc6cac80e3d7, 6.18.56, 7.2.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.