CVE-2026-98713
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: FEAT_FGT olmadan ince taneli UNDEF'lerin uygulanması FGU'lar aslında donanım desteği gerektirmez, bu nedenle fgt tuzak yapılandırmasının eklenmesini FGT'ye bağlamayın. kvm_calculate_traps() fonksiyonu zaten FEAT_FGT olsun veya olmasın FGU bitlerini hesapladığından, FGU'lara her zaman izin vermek için gereken tek işlem budur. Bu durum aynı zamanda, FEAT_FGT olmayan donanımlarda, FEAT_TLBIOS özelliği bulunmayan bir konukta vEL1 üzerinde TLBI OS çalıştırıldığında ortaya çıkan hatalı bir WARN uyarısını da düzeltir. Bu yapılandırmada, kaba taneli HCR_EL2.TTLBOS tuzağı, yalnızca vEL2'den gelen EL1 TLBI bekleyen handle_tlbi_el1() işleyicisine ulaşır. FGU'lar etkinleştirildiğinde, belirli bir işleyiciye ihtiyaç duymadan UNDEF enjekte edilecektir. [oliver: Wei-Lin'in önerdiği değişiklik günlüğünü kullanın]
Nasıl düzeltilir
- Linux Linux2f4a15c52a552c5244ec27f4ca8bda855594f918, 1113374a17d7f7d16b02ee0bbd9b1e7a60cbb087, af3300b3a6bace925a496f3520e171c07b999c72, 4bdd2b3a708c1feb701cb8b62feb8ad2fd77bb07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f5a5a406b4b8bb6c1fc7a1e92a872bd86061a53f ≤ v < 2f4a15c52a552c5244ec27f4ca8bda855594f918, f5a5a406b4b8bb6c1fc7a1e92a872bd86061a53f ≤ v < 1113374a17d7f7d16b02ee0bbd9b1e7a60cbb087, f5a5a406b4b8bb6c1fc7a1e92a872bd86061a53f ≤ v < af3300b3a6bace925a496f3520e171c07b999c72, f5a5a406b4b8bb6c1fc7a1e92a872bd86061a53f ≤ v < 4bdd2b3a708c1feb701cb8b62feb8ad2fd77bb07, 6.9 | 2f4a15c52a552c5244ec27f4ca8bda855594f918, 1113374a17d7f7d16b02ee0bbd9b1e7a60cbb087, af3300b3a6bace925a496f3520e171c07b999c72, 4bdd2b3a708c1feb701cb8b62feb8ad2fd77bb07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.