CVE-2024-26692

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: smb: Standart olmayan maksimum yazma ölçüsü razılaşdırıldıqda yazma əməliyyatlarında yaranan reqressiya düzəldildi 6.3 nüvəsindəki netfs-ə keçid, maksimum yazma ölçüsünün server tərəfindən gözlənilməz və 4096-nın misli olmayan bir dəyər təyin edildiyi hallarda reqressiyaya səbəb oldu (eyni şəkildə istifadəçi "wsize" mount parametrini təyin etməklə maksimum yazma ölçüsünü dəyişdikdə və onu 4096-nın misli olmayan bir dəyərə təyin etdikdə). Razılaşdırılmış yazma ölçüsü 4096-nın misli olmadıqda, netfs kodu böyük ardıcıl yazmalar zamanı sonuncu səhifənin sonunu ötürə bilər ki, bu da məlumatların korlanmasına səbəb olur. Kodun bu hissəsi geniş netfs dəyişikliyi ilə əlaqədar yenidən yazılır/silinir, lakin həmin vaxta qədər (yəni indiyə qədər olan 6.3 nüvəsi üçün) standart olmayan maksimum yazma ölçülərini dəstəkləyə bilmirik. İstifadəçi mount zamanı 4096-nın misli olmayan wsize təyin etdikdə xəbərdarlıq əlavə edildi (və dəyər aşağı yuvarlaqlaşdırıldı), həmçinin server 4096-nın misli olmayan bir dəyəri razılaşdırdıqda maksimum yazma ölçüsünü aşağı yuvarlaqlaşdıran dəyişiklik əlavə edildi (burada dəyərin sıfıra yuvarlaqlaşmadığından əmin olmaq üçün yoxlama da aparılır).

CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc3 apr 2024
İlk görülmə3 apr 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.18, 6.7.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.3 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.86.6.18, 6.7.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.