CVE-2026-64052
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: block: bio-integrity: bio_integrity_map_user() fonksiyonundaki null-ptr-deref hatası düzeltildi pin_user_pages_fast() kısmen başarılı olabilir ve gerçekte sabitlenen sayfa sayısını döndürebilir. Ancak, bio_integrity_map_user() bu kısmi sabitleme durumunu işlemez. Bu durum, bvec_from_pages() fonksiyonunun sabitlenmemiş bir sayfa adresi olan 0'ı çözümlemesi nedeniyle genel koruma hatasına (general protection fault) yol açar. Bunu düzeltmek için, istenen tüm belleğin sabitlendiğini doğrulayan bir kontrol eklendi. Kısmi sabitleme meydana gelirse, bellek sabitlenmemiş hale getirilir ve -EFAULT döndürülür. Kernel Oops: Oops: general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU: 0 UID: 0 PID: 1061 Comm: nvme-passthroug Not tainted 7.0.0-11783-g90957f9314e8-dirty #16 PREEMPT(lazy) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 RIP: 0010:bio_integrity_map_user.cold+0x1b0/0x9d6
Nasıl düzeltilir
- linux linux_kernel6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.