CVE-2026-46032
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: nSVM: İç içe geçmiş #VMEXIT sırasında ana bilgisayar CR3 geri yüklemesi başarısız olursa üçlü hata (triple fault) oluşur İç içe geçmiş bir #VMEXIT sırasında L1'in CR3 değerinin yüklenmesi başarısız olursa, nested_svm_vmexit() çoğu çağırıcı tarafından görmezden gelinen bir hata kodu döndürür ve L1'i bozulmuş durumla çalıştırmaya devam eder. Bu durumda makul bir kurtarma mümkün değildir ve donanım davranışı sistemin kapatılmasına neden olmaktır. Bunun yerine bir üçlü hata (triple fault) enjekte edin ve nested_svm_vmexit() fonksiyonundan erken dönmeyin. Hatayı mümkün olduğunca sorunsuz yönetmek için vCPU durumu temizleme işlemlerine (örneğin bekleyen istisnaları temizleme) devam edin. APM'den: #VMEXIT üzerine işlemci, ana bilgisayar yürütme bağlamına dönmek için şu işlemleri gerçekleştirir: ... (geçersiz ana bilgisayar durumu yüklendiyse veya ana bilgisayar durumu yüklenirken istisna oluştuysa) kapat (shutdown) aksi takdirde VMRUN'ı takip eden ilk ana bilgisayar talimatını yürüt Zaten çoğunlukla kontrol edilmeyen nested_svm_vmexit() dönüş değeri kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 7.0.4 | 7.0.4 |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.