CVE-2026-72286
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: SEV: SNP VM'lerin ana makine içi (intra-host) taşımasına/yansıtılmasına izin vermeyin Ana makine içi taşıma/yansıtma özelliği SEV-SNP VM'ler için tam olarak uygulanmamıştır. Uygun taşıma işlemi; guest_req_mutex, guest_req_buf ve guest_resp_buf gibi SNP'ye özgü ek durumların hedefte aktarılmasını veya başlatılmasını gerektirir. SNP VM yansıtma işlemi, vmsa özelliklerinin de kopyalanmasını gerektirir; aksi takdirde VM bir SEV VM olarak algılanırken ASID, SNP aralığına bağlanacaktır. Uygun SNP durum aktarımı uygulanana kadar, taşıma/yansıtma işlemlerinde SNP kaynak VM'leri reddedin.
Nasıl düzeltilir
- Linux Linuxb70404b89daad5f9f33f7ac640b1065cba639935, ba06690b28be950bd46d938d9b919c4024292627, d2f9df3b615ca0cd45899c090366945528186052, 6ee4140788234a6fabf59e6a50e38cdb936008cd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1dfe571c12cf99244b933208fb77f29471ded677 ≤ v < b70404b89daad5f9f33f7ac640b1065cba639935, 1dfe571c12cf99244b933208fb77f29471ded677 ≤ v < ba06690b28be950bd46d938d9b919c4024292627, 1dfe571c12cf99244b933208fb77f29471ded677 ≤ v < d2f9df3b615ca0cd45899c090366945528186052, 1dfe571c12cf99244b933208fb77f29471ded677 ≤ v < 6ee4140788234a6fabf59e6a50e38cdb936008cd, 6.11 | b70404b89daad5f9f33f7ac640b1065cba639935, ba06690b28be950bd46d938d9b919c4024292627, d2f9df3b615ca0cd45899c090366945528186052, 6ee4140788234a6fabf59e6a50e38cdb936008cd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.