CVE-2026-64561
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: Geçersiz/eskimiş kök kontrolü, MMU sayfaları kullanılabilir hale getirildikten *sonra* yapılmalıdır Shadow MMU için MMU sayfaları kullanılabilir hale getirildikten sonra, "bayat" bir sayfa hatası, yani geçersiz ve/veya eskimiş bir kök olup olmadığı kontrol edilmelidir. Shadow sayfalarının geri kazanılması işlemi kullanımda olan bir kökü siliyorsa (yani onu geçersiz olarak işaretliyorsa), KVM belleği geçersiz bir köke eşlemeye çalışacaktır. Tek başına geçersiz bir kökün doldurulması "sorun teşkil etmez", ancak alt shadow sayfaları ebeveynlerinin rolünü devraldığı için, eşleme/getirme sırasında oluşturulan tüm alt sayfalar geçersiz sayfalar olarak oluşturulacak ve böylece geçersiz sayfaların asla aktif MMU sayfaları listesinde yer almaması yönündeki KVM değişmezliği ihlal edilecektir. Not: Temeldeki kusur, KVM'nin ilk kez geçersiz kökleri izlemeye başladığı 2008 yılından beri (commit 2e53d63acba7, "KVM: MMU: ignore zapped root pagetables") mevcuttu, ancak gerçek sorun ancak 2020 yılında (Linux 5.9), geçersiz shadow sayfaların aktif sayfalar listesinde bulunamayacağı kuralıyla birlikte ortaya çıkmıştır. Not #2: Alt shadow sayfaları oluştururken role.invalid özelliğinin devralınması da idealden uzaktır; bu kusur ayrıca ele alınacaktır.
Nasıl düzeltilir
- Linux Linux62ef67af1878fa2cd066642f2f59e33ade95f637, 65c4f7a1028cf01a93a2762d679c289810ede990, 35e77467610c4a37cb0ff54ee56b85f73b1f5700, 0026dbb7de8ea76e97d6edf42fc3cc084564e2bf, f3477a6a4164f15287444eda685b5f6405dbd1e5, bce0d3c26e2c761a4bf43c8949f333fc7374eb2d, 2abd5287f08319fa35764566b15c6e22cb1068db ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 62ef67af1878fa2cd066642f2f59e33ade95f637, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 65c4f7a1028cf01a93a2762d679c289810ede990, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 35e77467610c4a37cb0ff54ee56b85f73b1f5700, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 0026dbb7de8ea76e97d6edf42fc3cc084564e2bf, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < f3477a6a4164f15287444eda685b5f6405dbd1e5, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < bce0d3c26e2c761a4bf43c8949f333fc7374eb2d, f95eec9bed76d42194c23153cb1cc8f186bf91cb ≤ v < 2abd5287f08319fa35764566b15c6e22cb1068db, 5.9 | 62ef67af1878fa2cd066642f2f59e33ade95f637, 65c4f7a1028cf01a93a2762d679c289810ede990, 35e77467610c4a37cb0ff54ee56b85f73b1f5700, 0026dbb7de8ea76e97d6edf42fc3cc084564e2bf, f3477a6a4164f15287444eda685b5f6405dbd1e5, bce0d3c26e2c761a4bf43c8949f333fc7374eb2d, 2abd5287f08319fa35764566b15c6e22cb1068db |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.