CVE-2026-101307
Təsvir
PCM nümunə massivinin böyüməsi lazım olduqda, RACK stek 16 bitlik təخصis sayğacını ikiqat artırır. Təkrar olunan artımlar sayğacın sıfıra dönməsinə səbəb olmuşdur ki, bu da sıfıra yaxın uzunluqlu təخصisə və ardınca mövcud nümunələrin həddindən artıq kiçik buferə kopyalanmasına gətirib çıxarmışdır. Uzaq tərəf qurulmuş bağlantı üzərində kifayət qədər ACK paketləri göndərməklə genişlənməni tetikləyə bilər. RACK stekindən istifadə edən sistemə TCP bağlantısı qura bilən uzaq hücumçu, kernel yığıcında (kernel heap) təxminən 512 KB həcmində sərhədlərdən kənar yazma (out-of-bounds write) əməliyyatını tetikləyə bilər ki, bu da kernel panikasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.