CVE-2026-93683
Açıklama
DPDK vhost kütüphanesinde bir açık bulundu. Bir virtio dolaylı tanımlayıcı tablosu işlenirken, ana bilgisayar tablo uzunluğunu konuk belleğinden birden fazla kez okur ve bu uzunluğu doğrulamadan önce bir ana bilgisayar kopyası ayırabilir. Bu okumalar arasında uzunluğu değiştiren veya vDPA aktarma yolundaki küçük bir ana bilgisayar kopyasında kapsam dışı bir sonraki dizin sağlayan bir konuk, ana bilgisayar vhost işleminin doğrulanmış eşlemeyi veya yığın kopyasını aşmasına neden olabilir. Bu durum, vhost işleminin çökmesine veya kesintiye uğramasına yol açabilir. Sınır dışı baytlar, GPA çevirisi için tanımlayıcı alanları olarak tüketilir ve veri yükü olarak konuğa geri döndürülmez. Bu, CVE-2018-1059 düzeltmesinin bir parçası olarak getirilen bitişik olmayan dolaylı tanımlayıcı kopya yolundaki kalıntı bir sorundur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| enterprise_linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 13 (Queens) | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.