CVE-2026-64284
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: Vendor çıkış işleyicisinin, fastpath kullanıcı alanı çıkışlarından önce çalıştığından emin olun Fastpath kullanıcı alanı çıkışlarının işlenmesi, kullanıcı alanı vCPU kontrolünü ele almadan önce çalıştırılması gereken vendor spesifik işlemlerin KVM tarafından yürütülmesini sağlamak amacıyla vendor koduna taşınmıştır. Örneğin VMX için (ve yakında SVM için de), KVM'nin kullanıcı alanına çıkmadan önce PML tamponunu temizlemesi gerekir; aksi takdirde son KVM_RUN tarafından yazılan herhangi bir bellek asla kirli (dirty) olarak işaretlenmeyebilir. Not: CR0 ve CR3 anlık görüntüsünün alınması için svm_handle_exit() fonksiyonuna kadar beklenmesi genel olarak hatalıdır, çünkü bu durum bir fastpath işleyicisinde güncelliğini yitirmiş durumun tüketilme riskini taşır. Bu konu gelecekteki bir değişiklikte ele alınacaktır.
Nasıl düzeltilir
- linux linux_kernel6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.