CVE-2026-98465
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RISC-V: KVM: IMSIC özniteliklerini vCPU taşıma işlemiyle serileştirin KVM aygıt ioctl'leri KVM_RUN ile serileştirilmemektedir. Sonuç olarak, kvm_riscv_aia_imsic_rw_attr(), eşzamanlı bir vCPU taşıma işlemi onu serbest bırakmadan önce bir IMSIC VS-dosyasının fiziksel CPU ve HGEI bilgilerinin anlık görüntüsünü alabilir. Ardından, imsic_vsfile_rw() bayat tüplü veriyi kullanmadan önce HGEI başka bir vCPU'ya tahsis edilebilir. Bunun sonucunda, bir GET veya SET özniteliği yeni sahibinin kesme dosyasına erişebilir. Tüm IMSIC öznitelik işlemini hedef vCPU mutex'i ile serileştirin. Bu, öznitelik erişimi tamamlanana kadar VS-dosyasının taşınmasını ve geri dönüştürülmesini önler. Cihaz ioctl'i, KVM_RUN'ın bitmesini beklerken kesilebilir kalacak şekilde mutex'i öldürülebilir (killable) olarak edinin.
Nasıl düzeltilir
- Linux Linux6c2bcf6b173d4afed883cceea9d47f2c5194161d, a29c5d2dd2ef9a8617a9a6d5585696d5f149cd98, c525772c304c971b0d3a1f2898dedbae653efe90, 71acbea44e78665ea90e3c310fca6bbdcc0252db, 8ae12ccaec6ec74945d8c1ef39f2c1b8df779abc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < 6c2bcf6b173d4afed883cceea9d47f2c5194161d, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < a29c5d2dd2ef9a8617a9a6d5585696d5f149cd98, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < c525772c304c971b0d3a1f2898dedbae653efe90, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < 71acbea44e78665ea90e3c310fca6bbdcc0252db, db8b7e97d6137a28b2bfc07e591d54da268f0c36 ≤ v < 8ae12ccaec6ec74945d8c1ef39f2c1b8df779abc, 6.5 | 6c2bcf6b173d4afed883cceea9d47f2c5194161d, a29c5d2dd2ef9a8617a9a6d5585696d5f149cd98, c525772c304c971b0d3a1f2898dedbae653efe90, 71acbea44e78665ea90e3c310fca6bbdcc0252db, 8ae12ccaec6ec74945d8c1ef39f2c1b8df779abc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.