CVE-2026-74524
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: riscv: mm: Bellek sıcak kaldırma sırasında sayfa tablosu yürüyüşünde sınır aşımını düzelt remove_pud_mapping() ve remove_p4d_mapping(), pud_offset(p4dp, 0) ve p4d_offset(pgd, 0) ile bir alt tablo tabanı elde eder, ardından addr için indeksi ekler. RISC-V, sayfa tablosu seviyelerini çalışma zamanında katlar. Bir seviye katlandığında, offset yardımcı işlevi üst girdinin kendisini döndürür, ancak indeks yine de sıfırdan farklı olabilir. Bunu eklemek üst tablonun ötesine geçer. Sv48, P4D'yi katlarken Sv39 hem P4D hem de PUD'yi katlar, bu nedenle bellek sıcak kaldırma ilgisiz belleğe inebilir ve __free_pages() işlevine geçersiz bir sayfa iletebilir. Bu durum şunları tetikleyebilir: kernel BUG at include/linux/mm.h:1810! VM_BUG_ON_PAGE(page_ref_count(page) == 0) arch_remove_memory+0x1e/0x5c try_remove_memory+0x15e/0x200 remove_memory+0x24/0x3c İndeksi yalnızca ilgili sayfa tablosu seviyesi etkinleştirildiğinde ekleyin, p4d_offset() ve pud_offset() ile eşleşecek şekilde.
Nasıl düzeltilir
- Linux Linux1da6d832eda02d908df11a30ba6a856b98a3dd76, 54e07a158f7aea2754849d3a5a4cba1ac338ae7e, 1bb0ef8069ef158d245bac91ac178bb4f1a7ccd2, a0188cc133696627857d16054e43f9ebc7efc821 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c75a74f4ba19c904c0ae1e011ae2568449409ae4 ≤ v < 1da6d832eda02d908df11a30ba6a856b98a3dd76, c75a74f4ba19c904c0ae1e011ae2568449409ae4 ≤ v < 54e07a158f7aea2754849d3a5a4cba1ac338ae7e, c75a74f4ba19c904c0ae1e011ae2568449409ae4 ≤ v < 1bb0ef8069ef158d245bac91ac178bb4f1a7ccd2, c75a74f4ba19c904c0ae1e011ae2568449409ae4 ≤ v < a0188cc133696627857d16054e43f9ebc7efc821, 6.11 | 1da6d832eda02d908df11a30ba6a856b98a3dd76, 54e07a158f7aea2754849d3a5a4cba1ac338ae7e, 1bb0ef8069ef158d245bac91ac178bb4f1a7ccd2, a0188cc133696627857d16054e43f9ebc7efc821 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.