CVE-2026-43347
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: arm64: dts: qcom: monaco: Tam Gunyah meta veri bölgesini ayırın Monaco tabanlı platformlarda hatalı "Synchronous External Abort" istisnaları (ESR=0x96000010) ve kernel çökmeleri gözlemlenmektedir. Bu hatalar, kernel'ın yanlışlıkla uygun şekilde ayrılmış olarak işaretlenmemiş olan hypervisor sahipliğindeki belleğe erişmesinden kaynaklanmaktadır. >Önyükleme günlüğüne göre, Qualcomm hypervisor, 0x91a80000 adresindeki 0x80000 (512 KiB) boyutundaki bellek aralığını hypervisor sahipliği olarak raporlamaktadır: qhee_hyp_assign_remove_memory: 0x91a80000/0x80000 -> ret 0 Ancak, donanım yazılımı tarafından sağlanan EFI bellek haritası yalnızca 0x91a40000–0x91a87fff (288 KiB) alt aralığını ayırmaktadır. Kalan kısım (0x91a88000–0x91afffff) ise yanlışlıkla geleneksel bellek olarak raporlanmıştır (efi hata ayıklamasından): efi: 0x000091a40000-0x000091a87fff [Reserved...] efi: 0x000091a88000-0x0000938fffff [Conventional...] Sonuç olarak, tahsis edici (allocator), hypervisor sahipliğindeki bölge içinde PFN'ler verebilir ve kernel bu adreslere eriştiğinde kritik hatalara yol açabilir. 0x91a80000 adresinde Gunyah hypervisor meta verileri için bir reserved-memory alanı ekleyin ve Linux'un bu alanı eşlememesi veya buradan tahsisat yapmaması için bunu no-map olarak işaretleyin. Kayıtlar için: Hyp sürümü: gunyah-e78adb36e debug (2025-11-17 05:38:05 UTC) UEFI Sürümü: 6.0.260122.BOOT.MXF.1.0.c1-00449-KODIAKLA-1
Nasıl düzeltilir
- linux linux_kernel6.18.24, 6.19.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.18.24, 6.19.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.