CVE-2026-43347

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: arm64: dts: qcom: monaco: Tam Gunyah meta veri bölgesini ayırın Monaco tabanlı platformlarda hatalı "Synchronous External Abort" istisnaları (ESR=0x96000010) ve kernel çökmeleri gözlemlenmektedir. Bu hatalar, kernel'ın yanlışlıkla uygun şekilde ayrılmış olarak işaretlenmemiş olan hypervisor sahipliğindeki belleğe erişmesinden kaynaklanmaktadır. >Önyükleme günlüğüne göre, Qualcomm hypervisor, 0x91a80000 adresindeki 0x80000 (512 KiB) boyutundaki bellek aralığını hypervisor sahipliği olarak raporlamaktadır: qhee_hyp_assign_remove_memory: 0x91a80000/0x80000 -> ret 0 Ancak, donanım yazılımı tarafından sağlanan EFI bellek haritası yalnızca 0x91a40000–0x91a87fff (288 KiB) alt aralığını ayırmaktadır. Kalan kısım (0x91a88000–0x91afffff) ise yanlışlıkla geleneksel bellek olarak raporlanmıştır (efi hata ayıklamasından): efi: 0x000091a40000-0x000091a87fff [Reserved...] efi: 0x000091a88000-0x0000938fffff [Conventional...] Sonuç olarak, tahsis edici (allocator), hypervisor sahipliğindeki bölge içinde PFN'ler verebilir ve kernel bu adreslere eriştiğinde kritik hatalara yol açabilir. 0x91a80000 adresinde Gunyah hypervisor meta verileri için bir reserved-memory alanı ekleyin ve Linux'un bu alanı eşlememesi veya buradan tahsisat yapmaması için bunu no-map olarak işaretleyin. Kayıtlar için: Hyp sürümü: gunyah-e78adb36e debug (2025-11-17 05:38:05 UTC) UEFI Sürümü: 6.0.260122.BOOT.MXF.1.0.c1-00449-KODIAKLA-1

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın8 May 2026
İlk görülme8 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.24, 6.19.14 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.14 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.06.18.24, 6.19.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.