CVE-2026-72278
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: nv: Abort işlemini gerçekleştirmeden önce VNCR'yi yeniden çevir Konuk işletim sistemi bir yazma işlemi için abort gerçekleştirdiğinde, KVM normal bir aşama-2 eşlemesinin işlenme biçimine benzer şekilde VNCR sayfasında FOLL_WRITE ile hata üretir. Konuğun VNCR'ye yazmadan önce oradan okuma yapması tamamen mümkündür ve bu durumda PFN yalnızca salt okunur olabilir. Bir VNCR abort işlemi gerçekleştiğinde VNCR TLB'sini geçersiz kılın ve çeviriyi yeniden alın; böylece ana bilgisayar eşlemesinin ikinci seferde yazma için hata üretilmesine izin verilir. İlginç bir şekilde, bu durum aynı zamanda tanımlayıcı güncellemeleri ile MMU hataları arasındaki FEAT_ETS2/3 sıralama gereksinimlerini de karşılar.
Nasıl düzeltilir
- Linux Linuxea7a76d7d614b5f82b4d0785f9af3550e860a71a, 0a5dd8cf4d58ea28da132c2097cd1c525302ac48, bb645aa0a4caeaf7f9cd32e9a948594d434c1a8f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2a359e072596fcb2e9e85017a865e3618a2fe5b5 ≤ v < ea7a76d7d614b5f82b4d0785f9af3550e860a71a, 2a359e072596fcb2e9e85017a865e3618a2fe5b5 ≤ v < 0a5dd8cf4d58ea28da132c2097cd1c525302ac48, 2a359e072596fcb2e9e85017a865e3618a2fe5b5 ≤ v < bb645aa0a4caeaf7f9cd32e9a948594d434c1a8f, 6.16 | ea7a76d7d614b5f82b4d0785f9af3550e860a71a, 0a5dd8cf4d58ea28da132c2097cd1c525302ac48, bb645aa0a4caeaf7f9cd32e9a948594d434c1a8f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.