CVE-2026-31470
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: virt: tdx-guest: Host tarafından kontrol edilen 'quote' tampon uzunluğunun işlenmesi düzeltildi Quote'un kaç baytının konuk kullanıcı alanına kopyalanacağını belirleyen, host tarafından kontrol edilen `quote_buf->out_len` değeri doğrulanır. Uzak kimlik doğrulamanın bulunduğu TDX ortamlarında, quote'lar gizli olarak değerlendirilmez ve bir kimlik doğrulama sunucusuna iletilebilir. Host'un, konuğun tahsisatından daha büyük bir yanıt uzunluğu belirttiği veya konuk bu yanıtı tüketirken yanıtı değiştirerek yarış durumuna yol açtığı senaryolar yakalanır. Bu işlem, `quote_buf` için tahsis edilen sayfaların ötesindeki içeriklerin (TSM_REPORT_OUTBLOB_MAX değerine kadar) konuk kullanıcı alanı tarafından okunmasını ve muhtemelen kimlik doğrulama isteklerinde iletilmesini önler. Bazı dağıtımların konteyner başına configs-tsm-report arayüzleri istediği unutulmamalıdır; bu nedenle sızıntı sadece yerel root yetkilerini değil, konteyner koruma sınırlarını da aşabilir.
Nasıl düzeltilir
- linux linux_kernel6.12.80, 6.18.21, 6.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 6.12.80, 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.