CVE-2026-98638
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: pkvm_vcpu_init_sve() fonksiyonundaki SVE vektör uzunluğunu doğrulayın pkvm_vcpu_init_sve(), ana bilgisayar tarafından sağlanan sve_max_vl değerinin yalnızca üst sınırını kısıtlar; bu nedenle geçersiz bir vektör uzunluğu sve_state_size_from_vl() fonksiyonuna ve buradaki WARN_ON() ifadesine ulaşır ki bu durum EL2 seviyesinde kritiktir. Mevcut !sve_state_size testi böyle bir uzunluğu reddeder ancak bunu yalnızca makro çalıştıktan sonra yapar. Durum boyutunu türetmeden önce sve_vl_valid() kontrolünü yapın. Geçerli bir uzunluk sıfır boyut üretemeyeceği için !sve_state_size testi de bununla birlikte uygulanır.
Nasıl düzeltilir
- Linux Linuxfaf66e55e87498ab4bf88cdf9a629e61b3f2d3bc, bae3e4493046de4fefa15f809d9b8dc114e84a3d, 2a2eb10795a1e495aebc7f829ccecb72c05b4fd9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5db1bef933427aa467ad89c7b695a84a6b4afe16 ≤ v < faf66e55e87498ab4bf88cdf9a629e61b3f2d3bc, 5db1bef933427aa467ad89c7b695a84a6b4afe16 ≤ v < bae3e4493046de4fefa15f809d9b8dc114e84a3d, 5db1bef933427aa467ad89c7b695a84a6b4afe16 ≤ v < 2a2eb10795a1e495aebc7f829ccecb72c05b4fd9, 6.16 | faf66e55e87498ab4bf88cdf9a629e61b3f2d3bc, bae3e4493046de4fefa15f809d9b8dc114e84a3d, 2a2eb10795a1e495aebc7f829ccecb72c05b4fd9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.