CVE-2026-98928
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: arm64: GUEST_HAS_SVE-ni EL2 səviyyəsindəki SVE funksiya bitindən törətmək pkvm_init_features_from_host() funksiyası KVM_ARCH_FLAG_GUEST_HAS_SVE və KVM_ARM_VCPU_SVE dəyərlərini hostdan ayrı-ayrılıqda götürür, lakin pkvm_vcpu_init_sve() biti yoxlayarkən vcpu_has_sve() flaqı oxuyur. Bit olmadan flaqı təyin edən host, dünya keçidi (world switch) vasitəsilə qonağın SVE vəziyyətinin yükləndiyi NULL sve_state-ə malik vCPU əldə edir. Flaqı bitdən törədin və qorunan VM-lərə SVE-yə icazə verilmədiyi üçün artıq istifadə olunmayan kod olan qorunan yolun host flaqının surətini silin.
Necə düzəltmək olar
- Linux Linux4efda204087145d40a84344edec7e9d3885ad3ab, 7b5e99d286747b6b5b583b8efcd06bdbdd94b229, 4f16c5fc8dc4c5596e3777ab9f449a54e3f85fd5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 41d6028e28bd474298ff10409c292ec46cf43a90 ≤ v < 4efda204087145d40a84344edec7e9d3885ad3ab, 41d6028e28bd474298ff10409c292ec46cf43a90 ≤ v < 7b5e99d286747b6b5b583b8efcd06bdbdd94b229, 41d6028e28bd474298ff10409c292ec46cf43a90 ≤ v < 4f16c5fc8dc4c5596e3777ab9f449a54e3f85fd5, 6.14 | 4efda204087145d40a84344edec7e9d3885ad3ab, 7b5e99d286747b6b5b583b8efcd06bdbdd94b229, 4f16c5fc8dc4c5596e3777ab9f449a54e3f85fd5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.