CVE-2026-89921
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: s390: inject_pfault_token için veri yapılarını sıfırla __kvm_inject_pfault_token(), yığındaki (on-stack) struct kvm_s390_irq yapısının yalnızca .type ve .u.ext.ext_params2 alanlarını ayarlar ancak tüm ext alt yapısı, enjeksiyon sırasında cpu yerel değişkenine kopyalanır. ext_params ve pad alanları güncelliğini yitirmiş yığın değerleri içerir. Kesme iletimi yalnızca ext_params2 kullandığından konuğa herhangi bir veri sızmaz, ancak bir ana makine kullanıcısı verilere erişmek için migration ioctl'lerini kullanabilir. irq yapısı sıfırlanarak düzeltildi. Aynı işlem inti veri yapısı için de uygulandı.
Nasıl düzeltilir
- Linux Linux3da26db3323cbccf509005fdbc4ebae842d323cd, 5b0ae4443383fbacd905522f0c95ad6c85a3b43e, 7090818ba774d254eba80979c2d4da23d91de02f, ab1a8a3c9971200938093370da4c67d4427c25f2, b8abc760fa18a389319d977834a30550b3ec18e8, 9b046de62b8098af6e2ba820b125ec9dc5f162c8, 134f235e0e8de54611a72d3cc3f63e5f31246baa, 4e2c7f7cbc27418f9a290399b986c1b85ff93b90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < 3da26db3323cbccf509005fdbc4ebae842d323cd, 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < 5b0ae4443383fbacd905522f0c95ad6c85a3b43e, 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < 7090818ba774d254eba80979c2d4da23d91de02f, 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < ab1a8a3c9971200938093370da4c67d4427c25f2, 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < b8abc760fa18a389319d977834a30550b3ec18e8, 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < 9b046de62b8098af6e2ba820b125ec9dc5f162c8, 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < 134f235e0e8de54611a72d3cc3f63e5f31246baa, 383d0b050106abecb82f43101cac94fa423af5cd ≤ v < 4e2c7f7cbc27418f9a290399b986c1b85ff93b90, 3.19 | 3da26db3323cbccf509005fdbc4ebae842d323cd, 5b0ae4443383fbacd905522f0c95ad6c85a3b43e, 7090818ba774d254eba80979c2d4da23d91de02f, ab1a8a3c9971200938093370da4c67d4427c25f2, b8abc760fa18a389319d977834a30550b3ec18e8, 9b046de62b8098af6e2ba820b125ec9dc5f162c8, 134f235e0e8de54611a72d3cc3f63e5f31246baa, 4e2c7f7cbc27418f9a290399b986c1b85ff93b90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.