CVE-2026-64475
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vfio/pci: register_device() başarısız olduğunda VGA arbiter istemcisini serbest bırak Aşağıdaki Fixes commit'indeki yeniden sıralama, vfio_pci_vga_init() işlevini, VGA arbiter kaydı için bir geri alma (unwind) mekanizması eklemeden, artık vfio_pci_core_register_device() olan işlevin son başarısızlık noktası olmaktan çıkarmıştır. Mevcut çekirdeklerde bu çoğunlukla zararsızdır çünkü vfio_pci_set_decode() yalnızca pci_dev durumunu kullanır, ancak özgün başarısızlık yolu, serbest bırakılmış bir vdev çerezine (cookie) sahip bir geri çağırma (callback) bırakabilirdi. Geri çağırma, vfio aygıtına drvdata üzerinden erişmeye başladığında, bayat kayıt yeniden güvensiz hale gelir. Gerekli VGA geri alma çağrısını ekle.
Nasıl düzeltilir
- Linux Linux0f2a35a0c7ea7da347b814750eaa78adf3582381, 8d65decde9afd2bd78bcfffdc0df73b82a0b5509, ef4c38d30b3744e89eb5048218904bb629ea8d47, 9e0a3f642e607848669235f5069f35640abbfc88, 42d758a09d2c46c42357ecde9a5492f015bde2e5, 52adb2dff7ce3d8430e2bdc5988b618a430def85, 278a5659c391fe5afe5f9ce1bad1fd24e90144f1, daedde7f024ecf88bc8e832ed40cf2c795f0796a, 5.10.261, 5.12, 5.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 87856f9af04eaacf9848710625a4ffee1d020fa9 ≤ v < 0f2a35a0c7ea7da347b814750eaa78adf3582381, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 8d65decde9afd2bd78bcfffdc0df73b82a0b5509, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < ef4c38d30b3744e89eb5048218904bb629ea8d47, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 9e0a3f642e607848669235f5069f35640abbfc88, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 42d758a09d2c46c42357ecde9a5492f015bde2e5, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 52adb2dff7ce3d8430e2bdc5988b618a430def85, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < 278a5659c391fe5afe5f9ce1bad1fd24e90144f1, 4aeec3984ddc853f7c65903bde472ffdef738bae ≤ v < daedde7f024ecf88bc8e832ed40cf2c795f0796a, d62dccb417cf972c978bf3c68a7d5e846bcf953e, 6694b8daffac5a8661071f085608afc78f7acd08, 5.10.37 ≤ v < 5.10.261, 5.11.21 ≤ v < 5.12, 5.12.4 ≤ v < 5.13, 5.13 | 0f2a35a0c7ea7da347b814750eaa78adf3582381, 8d65decde9afd2bd78bcfffdc0df73b82a0b5509, ef4c38d30b3744e89eb5048218904bb629ea8d47, 9e0a3f642e607848669235f5069f35640abbfc88, 42d758a09d2c46c42357ecde9a5492f015bde2e5, 52adb2dff7ce3d8430e2bdc5988b618a430def85, 278a5659c391fe5afe5f9ce1bad1fd24e90144f1, daedde7f024ecf88bc8e832ed40cf2c795f0796a, 5.10.261, 5.12, 5.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.