CVE-2026-31568
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: s390/mm: Bağışlanan bellek için eksik güvenli depolama erişim düzeltmeleri eklendi PG_arch_1 biti ayarlanmamış sayfalar için çekirdek bağlamında güvenli depolama erişim istisnalarının meydana geldiği özel durumlar bulunmaktadır. Bu bit, dışa aktarılmayan konuk güvenli depolaması (bellek) için ayarlanmıştır ancak çekirdeğin bağışlanan sayfaları dışa aktarmasına izin verilmediğinden, Ultravisor'e bağışlanan depolamalarda mevcut değildir. Bu yamadan önce, arch_make_folio_accessible() fonksiyonunu çağırarak sayfayı dışa aktarmaya çalışıyorduk; ancak arch biti mevcut olmadığında, sayfanın zaten dışa aktarıldığını ve başka bir işlem gerekmediğini belirterek anında geri dönüyordu. Bu durum, asla çözülemeyen güvenli depolama erişim istisna döngülerine yol açmaktadır. Bu yama ile koşulsuz olarak dışa aktarma denenmekte ve başarısız olması durumunda düzeltme (fixup) uygulanmaktadır.
Nasıl düzeltilir
- linux linux_kernel6.18.21, 6.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7.1 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 5.7, 7.0 | 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.