CVE-2026-98164
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: x86/mmu: Tüm adres alanlarında yazma takibini kontrol et kvm_gfn_is_write_tracked() yalnızca sağlanan memslot'u kontrol eder, ancak sayfa takibi adres alanı bazlıdır ve gölge sayfalar tüm adres alanları arasında paylaşılır. SMM ile birlikte bir GFN, bir adres alanında yazma takipli olabilirken diğerinde takip edilmiyor gibi görünebilir. Önce sağlanan slot, ardından diğer adres alanı için olan slot kontrol edilir. Bu, aktif adres alanından bağımsız olarak tüm çağırıcıların yazma takibine uymasını sağlar. Özellikle, mmu_try_to_unsync_pages() fonksiyonunun üst düzey bir gölge sayfayı senkronize değil (unsync) olarak işaretlemesini ve sonuçta pte_list_remove() içindeki BUG hatasının tetiklenmesini önler. [koşulun yönü tersine çevrildi. - Paolo]
Nasıl düzeltilir
- linux linux_kernel6.1.187, 6.6.156, 6.12.108, 6.18.49, 7.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 6.1.187, 6.2 ≤ v < 6.6.156, 6.7 ≤ v < 6.12.108, 6.13 ≤ v < 6.18.49, 6.19 ≤ v < 7.1.13, 7.2 | 6.1.187, 6.6.156, 6.12.108, 6.18.49, 7.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.