CVE-2026-23252
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xfs: xchk_xfile_*_descr çağırışlarından imtina edin xchk_xfile_*_descr makroları kasprintf funksiyasını çağırır və formatlanmış sətir 16 baytdan böyük olduqda (və ya hazırda nofail tərəfindən təmin edilən limitlərdən çox olduqda) yaddaşın ayrılması uğursuz ola bilər. Onlardan bəziləri bu limiti asanlıqla aşa bilərdi və Jiaming Zhang syzbot vasitəsilə bunun baş verdiyi bir neçə yer tapdı. Təsvirlər sazlama köməkçiləridir və onların unikal olması tələb olunmur, buna görə də sadəcə statik sətirləri ötürək və xəta ehtimalı olan bu yolu ləğv edək. Qeyd edək ki, bu yamama bir çox commit-ə toxunur və onların əksəriyyəti 6.6 və 6.14 versiyaları arasında birləşdirilib.
Necə düzəltmək olar
- linux linux_kernel6.12.78, 6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.12.78, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.