CVE-2026-74573
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: iommu/arm-smmu-v3-iommufd: Bir vDEVICE için tam olarak bir Stream ID gerektir arm_vsmmu_vsid_to_sid(), bir konuk sistemin vSID değerini, cihazın tam olarak bir stream'e sahip olduğu varsayımıyla master->streams[0] üzerinden alınan tek bir fiziksel Stream ID'ye eşler. Birden fazla stream'e sahip bir cihazın yalnızca ilk stream'i eşlenir; bu nedenle bir konuk vSID geçersiz kılma işlemi diğerlerinin ATC ve IOTLB girdilerine ulaşamaz; hiç stream'i olmayan bir cihazda ise master->streams bir ZERO_SIZE_PTR olur ve sınırların dışında okuma gerçekleşir. master->num_streams değeri bir değilse vDEVICE'ı sessizce eşlemek yerine -EOPNOTSUPP ile reddetmek için bir arm_vsmmu_vdevice_init() işlemi eklenmiştir.
Nasıl düzeltilir
- Linux Linux3808bab5d95ae79e333e11f6a73d178e084c645d, 0acbc621341aca4eb94d9c2f43e1ab273ff088f0, c3b8ee84a965058b41275069d4696f37a8b14bf6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d68beb276ba26cec47350a6d468e967673ee0c56 ≤ v < 3808bab5d95ae79e333e11f6a73d178e084c645d, d68beb276ba26cec47350a6d468e967673ee0c56 ≤ v < 0acbc621341aca4eb94d9c2f43e1ab273ff088f0, d68beb276ba26cec47350a6d468e967673ee0c56 ≤ v < c3b8ee84a965058b41275069d4696f37a8b14bf6, 6.13 | 3808bab5d95ae79e333e11f6a73d178e084c645d, 0acbc621341aca4eb94d9c2f43e1ab273ff088f0, c3b8ee84a965058b41275069d4696f37a8b14bf6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.