CVE-2026-74573

Kritik

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: iommu/arm-smmu-v3-iommufd: Bir vDEVICE için tam olarak bir Stream ID gerektir arm_vsmmu_vsid_to_sid(), bir konuk sistemin vSID değerini, cihazın tam olarak bir stream'e sahip olduğu varsayımıyla master->streams[0] üzerinden alınan tek bir fiziksel Stream ID'ye eşler. Birden fazla stream'e sahip bir cihazın yalnızca ilk stream'i eşlenir; bu nedenle bir konuk vSID geçersiz kılma işlemi diğerlerinin ATC ve IOTLB girdilerine ulaşamaz; hiç stream'i olmayan bir cihazda ise master->streams bir ZERO_SIZE_PTR olur ve sınırların dışında okuma gerçekleşir. master->num_streams değeri bir değilse vDEVICE'ı sessizce eşlemek yerine -EOPNOTSUPP ile reddetmek için bir arm_vsmmu_vdevice_init() işlemi eklenmiştir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux3808bab5d95ae79e333e11f6a73d178e084c645d, 0acbc621341aca4eb94d9c2f43e1ab273ff088f0, c3b8ee84a965058b41275069d4696f37a8b14bf6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxd68beb276ba26cec47350a6d468e967673ee0c56 ≤ v < 3808bab5d95ae79e333e11f6a73d178e084c645d, d68beb276ba26cec47350a6d468e967673ee0c56 ≤ v < 0acbc621341aca4eb94d9c2f43e1ab273ff088f0, d68beb276ba26cec47350a6d468e967673ee0c56 ≤ v < c3b8ee84a965058b41275069d4696f37a8b14bf6, 6.133808bab5d95ae79e333e11f6a73d178e084c645d, 0acbc621341aca4eb94d9c2f43e1ab273ff088f0, c3b8ee84a965058b41275069d4696f37a8b14bf6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74573 · Linux · Dark Radar