CVE-2024-26692
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: smb: Standart olmayan maksimum yazma ölçüsü razılaşdırıldıqda yazma əməliyyatlarında yaranan reqressiya düzəldildi 6.3 nüvəsindəki netfs-ə keçid, maksimum yazma ölçüsünün server tərəfindən gözlənilməz və 4096-nın misli olmayan bir dəyər təyin edildiyi hallarda reqressiyaya səbəb oldu (eyni şəkildə istifadəçi "wsize" mount parametrini təyin etməklə maksimum yazma ölçüsünü dəyişdikdə və onu 4096-nın misli olmayan bir dəyərə təyin etdikdə). Razılaşdırılmış yazma ölçüsü 4096-nın misli olmadıqda, netfs kodu böyük ardıcıl yazmalar zamanı sonuncu səhifənin sonunu ötürə bilər ki, bu da məlumatların korlanmasına səbəb olur. Kodun bu hissəsi geniş netfs dəyişikliyi ilə əlaqədar yenidən yazılır/silinir, lakin həmin vaxta qədər (yəni indiyə qədər olan 6.3 nüvəsi üçün) standart olmayan maksimum yazma ölçülərini dəstəkləyə bilmirik. İstifadəçi mount zamanı 4096-nın misli olmayan wsize təyin etdikdə xəbərdarlıq əlavə edildi (və dəyər aşağı yuvarlaqlaşdırıldı), həmçinin server 4096-nın misli olmayan bir dəyəri razılaşdırdıqda maksimum yazma ölçüsünü aşağı yuvarlaqlaşdıran dəyişiklik əlavə edildi (burada dəyərin sıfıra yuvarlaqlaşmadığından əmin olmaq üçün yoxlama da aparılır).
Necə düzəltmək olar
- linux linux_kernel6.6.18, 6.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 6.6.18, 6.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.