CVE-2026-23056
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: uacce: -EPERM qaytarmaq üçün uacce_vm_ops daxilində mremap tətbiq edildi Hazırkı uacce_vm_ops, vm_operations_struct-ın mremap əməliyyatını dəstəkləmir. İstifadəçiləri xəbərdar etmək üçün -EPERM qaytaran .mremap tətbiq edildi. mremap-ın açıq şəkildə deaktiv edilməsinə ehtiyac duyulmasının səbəbi odur ki, drayver .mremap-ı tətbiq etmədikdə, standart mremap metodundan istifadə edir. Bu, aşağıdakı risk ssenarisinə səbəb ola bilər: Tətbiq əvvəlcə p1 ünvanını mmap edə, sonra onu p2-yə mremap edə, ardınca munmap(p1) və sonda munmap(p2) funksiyalarını çağıra bilər. Standart mremap orijinal vma-nın vm_private_data-sını (yəni, q) yeni vma-ya kopyaladığı üçün hər iki munmap əməliyyatı vma_close-u tetikləyəcək və bu da q->qfr-ın iki dəfə azad edilməsinə səbəb olacaq (burada qfr null təyin ediləcək, buna görə də təkrar azad etmə problem yaratmayacaq).
Necə düzəltmək olar
- Linux Linux78d99f062d42e3af2ca46bde1a8e46e0dfd372e3, ebfa85658a39b49ec3901ceea7535b73aa0429e6, 75b29bdc935ff93b8e8bf6f6b4d8a4810b26e06f, 4c042bc71474dbe417c268f4bfb8ec196f802f07, a407ddd61b3e6afc5ccfcd1478797171cf5686ee, ba29b59d124e725e0377f09b2044909c91d657a1, 02695347be532b628f22488300d40c4eba48b9b7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 015d239ac0142ad0e26567fd890ef8d171f13709 ≤ v < 78d99f062d42e3af2ca46bde1a8e46e0dfd372e3, 015d239ac0142ad0e26567fd890ef8d171f13709 ≤ v < ebfa85658a39b49ec3901ceea7535b73aa0429e6, 015d239ac0142ad0e26567fd890ef8d171f13709 ≤ v < 75b29bdc935ff93b8e8bf6f6b4d8a4810b26e06f, 015d239ac0142ad0e26567fd890ef8d171f13709 ≤ v < 4c042bc71474dbe417c268f4bfb8ec196f802f07, 015d239ac0142ad0e26567fd890ef8d171f13709 ≤ v < a407ddd61b3e6afc5ccfcd1478797171cf5686ee, 015d239ac0142ad0e26567fd890ef8d171f13709 ≤ v < ba29b59d124e725e0377f09b2044909c91d657a1, 015d239ac0142ad0e26567fd890ef8d171f13709 ≤ v < 02695347be532b628f22488300d40c4eba48b9b7, 5.7 | 78d99f062d42e3af2ca46bde1a8e46e0dfd372e3, ebfa85658a39b49ec3901ceea7535b73aa0429e6, 75b29bdc935ff93b8e8bf6f6b4d8a4810b26e06f, 4c042bc71474dbe417c268f4bfb8ec196f802f07, a407ddd61b3e6afc5ccfcd1478797171cf5686ee, ba29b59d124e725e0377f09b2044909c91d657a1, 02695347be532b628f22488300d40c4eba48b9b7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.