CVE-2026-63939
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: SEV: in-GHCB scratch alanının doğru maksimum uzunluğunu hesapla GHCB scratch alanının uzunluğu ayarlanırken ve alan GHCB paylaşılan tamponunda yer alıyorken; konuk tarafından sağlanan işaretçinin başlangıcı ve paylaşılan tamponun sonu göz önüne alınarak, scratch alanının etkin uzunluğu mümkün olan maksimum boyuta ayarlayın. Kod ilk tanıtıldığında "sorunsuzdu", çünkü KVM MMIO emülasyonu yaparken tamponun uzunluğuna bakmazdı; zira iletilen @len her zaman gereken *maksimum* boyutu belirtiyordu. Ancak PSC istekleri için gelen @len yalnızca minimum uzunluktur (üst bilgiyi işlemek için) ve KVM, arabellek taşmalarını önlemek için scratch alanının tam boyutunu bilmelidir. Rolünü daha iyi yansıtmak amacıyla @len değişkeni uygun bir fırsatta @min_len olarak yeniden adlandırılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.