CVE-2026-46317
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: nested_mmus dizisinin mmu_lock altında yeniden atanması kvm->arch.nested_mmus[] dizisi, herhangi bir zamanda çalışabilen MMU bildirim yolu da dahil olmak üzere (kvm_unmap_gfn_range() -> kvm_nested_s2_unmap()), kvm->mmu_lock altında taranmaktadır. kvm_vcpu_init_nested(), yalnızca kvm->arch.config_lock tutulurken diziyi yeniden tahsis eder ve eski tamponu serbest bırakır; bu nedenle söz konusu tarama işlemi serbest bırakılan diziye referans verebilir. Tahsis işlemi uyku moduna geçebileceği için yeni diziyi mmu_lock dışında tahsis edin. Kilit altındayken mevcut girişleri kopyalayın, geri işaretçileri düzeltin ve diziyi yeniden atayın. kvfree() fonksiyonu da uyku moduna geçebileceğinden, eski tamponu kilidi bıraktıktan sonra serbest bırakın.
Nasıl düzeltilir
- linux linux_kernel6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.