CVE-2026-64106
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: vgic-its: Kapsam dışı num_eventid_bits içeren geri yüklenen DTE'lerin reddedilmesi Kullanıcı alanı, Boyut alanında sanal ITS'nin desteklediğinden daha fazla EventID biti kodlanmış bir ITS Cihaz Tablo Girişini (Device Table Entry) geri yükleyebilir. Canlı MAPD yolu bu durumu reddeder ancak vgic_its_restore_dte() bunu kabul eder ve kapsam dışı değeri dev->num_eventid_bits içerisine kaydeder. Cihaz tahsis edilmeden önce num_eventid_bits > VITS_TYPER_IDBITS olan geri yüklenen DTE'ler reddedilir. Bu işlem MAPD kontrolünü yansıtır ve geri yüklenen durumun, kontrol edilmeyen değerin aşırı büyük bir scan_its_table() aralığına dönüştürülebileceği vgic_its_restore_itt() fonksiyonuna ulaşmasını engeller.
Nasıl düzeltilir
- linux linux_kernel6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.