CVE-2026-64555
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: nv: kvm_hyp_handle_mops() içinde SPSR_EL2 geri yüklemesini düzelt kvm_hyp_handle_mops(), bir MOPS istisnası için durum geri alımının parçası olarak tek adım durum makinesini sıfırlarken vcpu_cpsr() değerini değiştirir ve sonucu doğrudan donanıma yazar. İç içe sanallaştırma durumunda, vcpu_cpsr() sentetik bir değerdir; böylece KVM'nin geri kalanı vEL2 ile sorunsuz şekilde başa çıkabilir. Bu, değerin donanıma yazılmadan önce çevrilmesi gerektiği anlamına gelir; ancak bu çeviri ne yazık ki MOPS işleyicisinde eksiktir. Bunu, SPSR_EL2'yi doğrudan değiştirerek ve sentetik durumdan tamamen kaçınarak düzeltin; sentetik durum, KVM'ye dönen bir sonraki 'tam' çıkışta yeniden eşitlenecektir.
Nasıl düzeltilir
- Linux Linux10a568010e827108d149779908850afaec898846, 884b44256041ec6b2dcbe8e6a67384d26145cba1, dd3b237eb7780d65eae296d3d3a70012b6e7a02f, ff1022c3de46753eb7eba2f6efd990569e66ff95 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < 10a568010e827108d149779908850afaec898846, 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < 884b44256041ec6b2dcbe8e6a67384d26145cba1, 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < dd3b237eb7780d65eae296d3d3a70012b6e7a02f, 2de451a329cf662beeba71f63c7f83ee24ca6642 ≤ v < ff1022c3de46753eb7eba2f6efd990569e66ff95, 6.7 | 10a568010e827108d149779908850afaec898846, 884b44256041ec6b2dcbe8e6a67384d26145cba1, dd3b237eb7780d65eae296d3d3a70012b6e7a02f, ff1022c3de46753eb7eba2f6efd990569e66ff95 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.