CVE-2026-64507
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: x86/bugs: BPF JIT ayırmasında IBPB temizlemeyi etkinleştir Spectre-v2 azaltımları kullanımdayken JIT spraying'e karşı sağlamlaştırmayı etkinleştir. Özellikle, BPF JIT bellek yeniden kullanımında bir IBPB temizleme işlemi gerçekleştir. BPF dispatcher zaten bir retpoline dizisi kullanıyorsa IBPB temizlemeyi etkinleştirmeyi atla. Bu sağlamlaştırma yalnızca BPF-JIT kullanımdayken geçerlidir. Etkinleştirmeyi CONFIG_BPF_JIT altında koruma altına al, böylece bugs.c, CONFIG_BPF_JIT=n ile de derlenebilir.
Nasıl düzeltilir
- Linux Linux25dbcd31781e2bc3cd63d873af1fcd06f863a126, cb27f3bf915cc0f20fc0c48da9059304e39ebd35, 9354248fc1c33a844ca1872761f6668b393e8c37, 8a4c8af9ae67eb072d90d1b339f14d27a82bd2a1, 52440e15d9628f8f239373c0f2e5e8f92feea2df, a3af84b0fa00ead01fcd0e28b5d773ff25990a0d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 57631054fae6dcc9c892ae6310b58bbb6f6e5048 ≤ v < 25dbcd31781e2bc3cd63d873af1fcd06f863a126, 57631054fae6dcc9c892ae6310b58bbb6f6e5048 ≤ v < cb27f3bf915cc0f20fc0c48da9059304e39ebd35, 57631054fae6dcc9c892ae6310b58bbb6f6e5048 ≤ v < 9354248fc1c33a844ca1872761f6668b393e8c37, 57631054fae6dcc9c892ae6310b58bbb6f6e5048 ≤ v < 8a4c8af9ae67eb072d90d1b339f14d27a82bd2a1, 57631054fae6dcc9c892ae6310b58bbb6f6e5048 ≤ v < 52440e15d9628f8f239373c0f2e5e8f92feea2df, 57631054fae6dcc9c892ae6310b58bbb6f6e5048 ≤ v < a3af84b0fa00ead01fcd0e28b5d773ff25990a0d, 5.18 | 25dbcd31781e2bc3cd63d873af1fcd06f863a126, cb27f3bf915cc0f20fc0c48da9059304e39ebd35, 9354248fc1c33a844ca1872761f6668b393e8c37, 8a4c8af9ae67eb072d90d1b339f14d27a82bd2a1, 52440e15d9628f8f239373c0f2e5e8f92feea2df, a3af84b0fa00ead01fcd0e28b5d773ff25990a0d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.