CVE-2026-74403
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp - TIO'da sayfa ayırma hatasını doğru şekilde kontrol et Sashiko notları: > __snp_alloc_firmware_pages() bellek baskısı altında NULL döndürürse, > bunu doğrudan page_address() işlevine geçirmek güvenli midir? > > HASHED_PAGE_VIRTUAL olmayan mimarilerde page_address(NULL), belirlenimci > ancak geçersiz, sıfır olmayan bir sanal adres hesaplayabilir. Ardından > gelen if (tio_status) kontrolü true olarak değerlendirilir ve > sev_tsm_init_locked() geçersiz işaretçiyi başvuru çözer. Gerçekten de, page_address(NULL) burada NULL olmayan çöp veri döndürür. Bunu, ortaya çıkan sanal adresi değil, sayfa ayırmanın kendisini NULL için kontrol ederek düzeltin.
Nasıl düzeltilir
- Linux Linux17e1aae19a06d9f6da4b46d54fa2aeab77ec0c69, a8d5370eef00eca132a292b1901c9914c817e385 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4be423572da1f4c11f45168e3fafda870ddac9f8 ≤ v < 17e1aae19a06d9f6da4b46d54fa2aeab77ec0c69, 4be423572da1f4c11f45168e3fafda870ddac9f8 ≤ v < a8d5370eef00eca132a292b1901c9914c817e385, 6.19 | 17e1aae19a06d9f6da4b46d54fa2aeab77ec0c69, a8d5370eef00eca132a292b1901c9914c817e385 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.