CVE-2026-72283
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: Bypass için IRTE güncellenmesi başarısız olursa irqfd->producer boşaltılıyor Bypass için IRTE güncellenmesi başarısız olursa irqfd->producer boşaltılıyor; çünkü sarkan bir işaretçi bırakmak, irqfd KVM'nin yönlendirmesi aracılığıyla erişilebilir olduğunda ancak producer ayrı olarak serbest bırakıldığında serbest bırakıldıktan sonra kullanım ile sonuçlanacaktır. Örneğin VFIO PCI için producer, "vfio_pci_irq_ctx" yapısına gömülüdür ve vektör devre dışı bırakıldığında serbest bırakılır; bu, yönlendirme güncellemelerinden bağımsız olarak gerçekleşebilir. [sean: PPC değişikliği kaldırıldı, changelog düzenlendi]
Nasıl düzeltilir
- Linux Linuxd1379888cc4230bac647ec24ab83306afbd03e88, d5560b6569cd05ba72c6b33427fbabc6ec46b8cf, ed446e8aa894883c08892cfee69782fdf8f6c3ca ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 77e1b8332d1d7aa786f7515e9bd4055def6a1e06 ≤ v < d1379888cc4230bac647ec24ab83306afbd03e88, 77e1b8332d1d7aa786f7515e9bd4055def6a1e06 ≤ v < d5560b6569cd05ba72c6b33427fbabc6ec46b8cf, 77e1b8332d1d7aa786f7515e9bd4055def6a1e06 ≤ v < ed446e8aa894883c08892cfee69782fdf8f6c3ca, 6.17 | d1379888cc4230bac647ec24ab83306afbd03e88, d5560b6569cd05ba72c6b33427fbabc6ec46b8cf, ed446e8aa894883c08892cfee69782fdf8f6c3ca |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.