CVE-2026-98729
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: x86/mm: AMD F15h üzerindeki hugetlb eşlemelerine va_align uygulamayın get_align_mask(), hugetlbfs için huge_page_mask_align() döndürür ancak get_align_bits() buna bakmaksızın va_align.bits ekler; bu nedenle vm_unmapped_area() devasa sayfa sınırının dışında bir adres döndürür ve __unmap_hugepage_range() kaldırma işlemi sırasında BUG_ON(start & ~huge_page_mask(h)) hatasına yol açar. Bu durum, her iki hstate sürümünde de Carrizo ve FX-8370E üzerinde tetiklenebilir. Dosyayı get_align_bits()'e iletin ve hugetlbfs için rastgeleleştirmeyi atlayın. [ bp: Commit mesajı düzenlendi. ]
Nasıl düzeltilir
- Linux Linuxfe23680e6f1d52b8cc45d77bf7c54249508a81c7, b46b2e2de47ca9449532b0a7110ed99f79061d6e, d2457a7e2727dc747a61a50d65c2f259afce8c45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1317a5e7f7b1336eac4097f0ef4f5cd7ae72f1d0 ≤ v < fe23680e6f1d52b8cc45d77bf7c54249508a81c7, 1317a5e7f7b1336eac4097f0ef4f5cd7ae72f1d0 ≤ v < b46b2e2de47ca9449532b0a7110ed99f79061d6e, 1317a5e7f7b1336eac4097f0ef4f5cd7ae72f1d0 ≤ v < d2457a7e2727dc747a61a50d65c2f259afce8c45, 6.13 | fe23680e6f1d52b8cc45d77bf7c54249508a81c7, b46b2e2de47ca9449532b0a7110ed99f79061d6e, d2457a7e2727dc747a61a50d65c2f259afce8c45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.