CVE-2026-43220
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommu/amd: eşzamanlı TLB geçersiz kılmaları altında dizi tahsisini serileştirin Eşzamanlı TLB geçersiz kılmalarıyla birlikte, cmd_sem_val IOMMU spinlock dışında artırıldığı için tamamlanma beklemesi rastgele zaman aşımına uğramaktadır; bu durum CMD_COMPL_WAIT komutlarının sıra dışı şekilde kuyruğa alınmasına izin vererek wait_on_sem() içindeki sıralama varsayımını bozmaktadır. Tamamlanma dizisi tahsisinin komut kuyruğa alma işlemiyle serileştirilmesi için cmd_sem_val artırım işlemini iommu->lock altına taşıyın. Ve gereksiz return ifadesini kaldırın.
Nasıl düzeltilir
- linux linux_kernel6.7, 6.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.128 ≤ v < 6.7, 6.12.75 ≤ v < 6.13 | 6.7, 6.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.