CVE-2026-43045
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mshv: mshv_region_pin fonksiyonundaki hata yönetimi düzeltildi Mevcut hata yönetiminin iki sorunu bulunmaktadır: Birincisi, pin_user_pages_fast() tüm istenen sayfaları sabitleyemediğinde kısa bir sabitleme sayısı (istenenden az ancak sıfırdan büyük) döndürebilir. Bu durum başarı olarak değerlendirilmekte ve kısmen sabitlenmiş bölgelerin kullanılmasına yol açarak bellek bozulmasına neden olmaktadır. İkincisi, döngünün ortasında bir hata oluştuğunda, mevcut topluluktan halihazırda sabitlenmiş olan sayfalar mshv_region_invalidate_pages() çağrılmadan önce uygun şekilde hesaba katılmamakta ve bu da sayfa referans sızıntısına yol açmaktadır. Kısa sabitlemeler hata olarak değerlendirildi ve temizleme işleminden önceki kısmi topluluk hesaplaması düzeltildi.
Nasıl düzeltilir
- linux linux_kernel6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.19.12, 7.0 | 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.