CVE-2026-63875
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: arm64: tlb: PMD tabloları paylaşımdan çıkarıldığında yürütme önbelleğini temizle Bir PMD tablosunu paylaşımdan çıkarmak için huge_pmd_unshare() çağrıldığında, tlb_unshare_pmd_ptdesc() fonksiyonu tlb->unshared_tables=true olarak ayarlar ancak aarch64 tlb_flush(), TLBF_NONE (vae1is, yürütme önbelleğini geçersiz kılar) veya TLBF_NOWALKCACHE (vale1is, yalnızca yaprak düğümler) kullanılıp kullanılmayacağını belirlemek için yalnızca tlb->freed_tables kontrolünü gerçekleştiriyordu. Bu durum, paylaşımdan çıkarma işleminden sonra güncelliğini yitirmiş PMD sayfa tablosu girdisinin yürütme önbelleğinde kalmasına neden olarak potansiyel olarak hatalı sayfa tablosu yürütmelerine yol açıyordu. Kontrole unshared_tables eklenerek; tablolar paylaşımdan çıkarılırken TLBF_NONE kullanılması ve yürütme önbelleğinin uygun şekilde geçersiz kılınması sağlanarak sorun giderilmiştir. vae1is ve vale1is arasındaki detaylı fark şöyledir: | Komut Kombinasyonu | Gerçek Geçersiz Kılma Kapsamı | | ------------------------ | --------------------------------------------------| | `VAE1IS` + TTL=`0` | Tüm seviyelerdeki tüm girdiler (tam geçersiz kılma) | | `VAE1IS` + TTL=`2` (L2) | Seviye 0/1'deki yaprak olmayanlar + Seviye 2'deki yapraklar | | `VALE1IS` + TTL=`0` | Tüm seviyelerdeki yaprak girdiler (yaprak olmayanlar temizlenmez) | | `VALE1IS` + TTL=`2` (L2) | Yalnızca Seviye 2'deki yaprak girdi |
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.253 ≤ v < 5.10.259, 5.15.203 ≤ v < 5.15.210, 6.1.167 ≤ v < 6.1.176, 6.6.127 ≤ v < 6.6.143, 6.12.74 ≤ v < 6.12.93, 6.18.13 ≤ v < 6.18.35, 6.19.1 ≤ v < 7.0.12, 6.19, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.