CVE-2026-104112
Təsvir
illumos name service cache daemon (nscd) komponentində resursların azad edilməməsi lokal istifadəçiyə nüvə yaddaşını tükətməyə imkan verir. nscd door server proseduru olan usr/src/cmd/nscd/nscd_frontend.c faylındakı switcher(), door çağırışı ilə ötürülən lakin sorğu tərəfindən istifadə edilməyən fayl deskriptorlarını bağlamır və /var/run/name_service_door ünvanındakı əsas nscd door öz zonasındakı hər hansı istifadəçidən ötürülmüş deskriptorları qəbul edir. nscd həmçinin məhdudiyyətsiz fayl deskriptoru limiti ilə işlədiyi üçün, qeyri-qlobal zonada olanlar da daxil olmaqla, imtiyazsız lokal istifadəçi door_call() dövründə öz zonasının nscd-sinə dəfələrlə deskriptor ötürə bilər ki, bu da nüvə yaddaşında nscd-nin fayl deskriptor cədvəlinin limitsiz şəkildə böyüməsinə səbəb olur. Bu, nscd-nin xidmətdən imtinasına yol açır və hostdakı bütün zonalarda olan proseslərin cavabsız qalmasına səbəb ola bilər. Bu çatışmazlıq 2006-cı ildən bəri mövcuddur (illumos-gate commit cb5caa98) və illumos-gate commit af810a72-dən əvvəlki bütün illumos distribusiyalarına təsir göstərir.
Necə düzəltmək olar
- illumos illumos-gateaf810a72c09944e884ec695e8dbf1702a4f424ae və ya daha yeni versiya
- OmniOS OmniOSr151054, r151058w, r151056aw, r151054bw və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| illumos illumos-gate | cb5caa98562cf06753163f558cbcfe30b8f4673a ≤ v < af810a72c09944e884ec695e8dbf1702a4f424ae | af810a72c09944e884ec695e8dbf1702a4f424ae |
| OmniOS OmniOS | any ≤ v < r151054, r151058 ≤ v < r151058w, r151056 ≤ v < r151056aw, r151054 ≤ v < r151054bw | r151054, r151058w, r151056aw, r151054bw |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.