CVE-2026-64430
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NTB: epf: hardirq bağlamından pci_irq_vector() çağrılmasının önlenmesi ntb_epf_vec_isr(), vektör numarasını türetmek için hardirq bağlamında pci_irq_vector() fonksiyonunu çağırır. pci_irq_vector(), bir mutex alan msi_get_virq() fonksiyonunu çağırır ve bu nedenle "scheduling while atomic" hatalarını tetikleyebilir: BUG: scheduling while atomic: kworker/u33:0/55/0x00010001 ... Call trace: ... schedule+0x38/0x110 schedule_preempt_disabled+0x28/0x50 __mutex_lock.constprop.0+0x848/0x908 __mutex_lock_slowpath+0x18/0x30 mutex_lock+0x4c/0x60 msi_domain_get_virq+0xe8/0x138 pci_irq_vector+0x2c/0x60 ntb_epf_vec_isr+0x28/0x120 [ntb_hw_epf] __handle_irq_event_percpu+0x70/0x3a8 handle_irq_event+0x48/0x100 handle_edge_irq+0x100/0x1c8 ... Vektörler tahsis edildiğinde vektör 0 için Linux IRQ numarası önbelleğe alınır ve ISR içinde temel olarak kullanılır. ISR'nin iş parçacıklı (threaded) bir IRQ işleyicide çalıştırılması da sorunu çözerdi ancak burada buna gerek yoktur.
Nasıl düzeltilir
- linux linux_kernel5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.