CVE-2026-98249
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: arm64: hibernate: HVC_SET_VECTORS argümanlarını resume hvc'ye ilet swsusp_arch_suspend_exit(), geri yüklenen çekirdeğin hyp stub vektörlerini bir hvc ile yeniden kurar ancak argümanları asla iletmez. x0, HVC_SET_VECTORS olarak ayarlanmamıştır ve x1, vektör adresi olarak ayarlanmamıştır; bu nedenle stub dağıtımı başarısız olur ve vbar_el2 yazılmadan döner. EL2, vektörlerin trans_pgd kopyasına işaret etmeye devam eder; bu sayfa, resume işleminden hemen sonra swsusp_free() tarafından serbest bırakılır. Argümanlar, __hyp_set_vectors() fonksiyonunun yaptığı şekilde ayarlayın. Bu düzeltme olmadan, CONFIG_PAGE_POISONING=y ve page_poison=on iken hazırda bekletmeden uyanma sırasında sistemin donması tetiklenebilmekteydi.
Nasıl düzeltilir
- Linux Linux6646418d1032cac25110526161f60d255ed08397, 909e92423db7299e0206232051aa21fe129f65d0, 60a3c319f1127c4d247d4ed235c5d65376d5e745, e80ea8118a073a30ebe7a31bd78938c2b1751acc, d3f8f773312af69eaf4dda106d76d6d42e4362e5, 955d86e5f3b95b731991fdb84966c50b16314629 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 6646418d1032cac25110526161f60d255ed08397, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 909e92423db7299e0206232051aa21fe129f65d0, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 60a3c319f1127c4d247d4ed235c5d65376d5e745, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < e80ea8118a073a30ebe7a31bd78938c2b1751acc, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < d3f8f773312af69eaf4dda106d76d6d42e4362e5, 788bfdd97434982b6d575062581e8e72eea755af ≤ v < 955d86e5f3b95b731991fdb84966c50b16314629, 5.16 | 6646418d1032cac25110526161f60d255ed08397, 909e92423db7299e0206232051aa21fe129f65d0, 60a3c319f1127c4d247d4ed235c5d65376d5e745, e80ea8118a073a30ebe7a31bd78938c2b1751acc, d3f8f773312af69eaf4dda106d76d6d42e4362e5, 955d86e5f3b95b731991fdb84966c50b16314629 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.