CVE-2026-13595
Təsvir
util-linux-in libblkid kitabxanasında çatışmazlıq aşkar edilmişdir. İç-içə bölmələrin yoxlanılması zamanı BSD, Minix, Solaris x86 və UnixWare bölmə yoxlayıcıları dinamik olaraq ayrılmış massivdə valideyn bölmə girişinə yönəlmiş xammal göstəricini (raw pointer) keşləyir. Növbəti bölmə əlavələri massivin yenidən ayrılmasına səbəb olduqda, bu göstərici köhnəlir və bu da yığınla bağlı "use-after-free" oxuma xətasına yol açır. Xüsusi hazırlanmış blok cihazı təsviri təqdim edə bilən hücumçu (məsələn, USB qoşulması və ya dövrü montaj olunmuş disk təsviri vasitəsilə), istifadəçi müdaxiləsi olmadan bu çatışmazlığı tetikləyə bilər, çünki libblkid blok cihazlarının "hot-plug" hadisələri zamanı udev/udisks tərəfindən avtomatik olaraq root hüquqları ilə çağırılır. Bu, məhdud məlumat sızmasına və ya xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
- kernel util-linux2.42.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kernel util-linux | v < 2.42.2 | 2.42.2 |
| redhat hardened_images | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 ≤ v ≤ 4.22.1 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.