CVE-2026-23354
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: x86/fred: fred_extint() funksiyasında spekulyativ təhlükəsizliyin düzəldilməsi Nəticə stekə köçürülərsə, array_index_nospec() faydasız olur, çünki bu, spekulyasiya zamanı təhlükəsiz olduğu güman edilən dəyəri yaddaş proqnozlarının təsirinə məruz qoyur. Bütün praktiki məqsədlər üçün bu o deməkdir ki, array_index_nospec() massivə müraciət edən ifadədə istifadə olunmalıdır. Kodun hazırkı vəziyyətinə görə, bu, irqentry_enter()-in yanlış tərəfindədir və 'index' funksiya çağırışı boyunca %ebp-yə yerləşdirilir. Index dəyişənini silin və array_index_nospec()-i yenidən yerləşdirin, belə ki, o, massivə müraciətdən dərhal əvvəl hesablansın.
Necə düzəltmək olar
- linux linux_kernel6.12.77, 6.18.17, 6.19.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.9.1 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.9, 7.0 | 6.12.77, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.