CVE-2026-23007
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: block: avto inteqrity buferinin qeyri-PI hissəsinin sıfırlanması Yazma əməliyyatları üçün avtomatik yaradılan inteqrity buferi alt blok cihazına ötürülməzdən əvvəl tam şəkildə başladılmalıdır, əks halda başladılmamış yaddaş istifadəçi sahəsi və ya yaddaş cihazına fiziki çıxışı olan hər hansı şəxs tərəfindən oxuna bilər. Əgər mühafizə məlumatı (protection information - PI) yaradılırsa, inteqrity buferinin həmin hissəsi artıq başladılmış olur. PI generasiyası sysfs vasitəsilə söndürüldükdə və ya PI tuple ölçüsü 0 olduqda, inteqrity məlumatları həmçinin sıfırlanır. Lakin, PI yaradıldığı və PI tuple ölçüsünün sıfırdan fərqli olduğu, lakin metadata ölçüsünün PI tuple-dan daha böyük olduğu hal nəzərə alınmayıb. Bu halda metadatanın qalan ("opaque") hissəsi başladılmamış qalır. BLK_INTEGRITY_CSUM_NONE yoxlamasını metadatanın yalnız PI tuple-dan daha böyük olduğu bütün halları əhatə edəcək şəkildə ümumiləşdirin.
Necə düzəltmək olar
- linux linux_kernel6.18.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11.1 ≤ v < 6.18.7, 6.11, 6.19 | 6.18.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.