CVE-2026-31568

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: s390/mm: Bağışlanan bellek için eksik güvenli depolama erişim düzeltmeleri eklendi PG_arch_1 biti ayarlanmamış sayfalar için çekirdek bağlamında güvenli depolama erişim istisnalarının meydana geldiği özel durumlar bulunmaktadır. Bu bit, dışa aktarılmayan konuk güvenli depolaması (bellek) için ayarlanmıştır ancak çekirdeğin bağışlanan sayfaları dışa aktarmasına izin verilmediğinden, Ultravisor'e bağışlanan depolamalarda mevcut değildir. Bu yamadan önce, arch_make_folio_accessible() fonksiyonunu çağırarak sayfayı dışa aktarmaya çalışıyorduk; ancak arch biti mevcut olmadığında, sayfanın zaten dışa aktarıldığını ve başka bir işlem gerekmediğini belirterek anında geri dönüyordu. Bu durum, asla çözülemeyen güvenli depolama erişim istisna döngülerine yol açmaktadır. Bu yama ile koşulsuz olarak dışa aktarma denenmekte ve başarısız olması durumunda düzeltme (fixup) uygulanmaktadır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Nis 2026
İlk görülme24 Nis 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.7.1 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 5.7, 7.06.18.21, 6.19.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-31568 · Linux Kernel · Dark Radar