CVE-2026-23388
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Squashfs: metadata blokunun ofsetinin diapazon daxilində olduğunun yoxlanılması Syzkaller "squashfs_copy_data funksiyasında general protection fault" xətası barədə məlumat verir. Bu, nəticə etibarilə mənfi metadata blok ofseti yaradan korlanmış indeks axtarış cədvəli ilə bağlıdır. Sonda bu dəyər (squashfs_read_metadata vasitəsilə) squashfs_copy_data funksiyasına ötürülür və burada mənfi ofset sərhədlərdən kənar girişə (out of bounds access) səbəb olur. Həll yolu squashfs_read_metadata funksiyasında ofsetin diapazon daxilində olduğunun yoxlanılmasıdır. Bu, həm bu, həm də digər oxşar halları qarşısını alacaqdır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 və ya daha yeni versiya
- git.kernel.org/stable/c/01ee0bcc29864b78249308e8b35042b09bbf5fe3
- git.kernel.org/stable/c/0c8ab092aec3ac4294940054772d30b511b16713
- git.kernel.org/stable/c/3b9499e7d677dd4366239a292238489a804936b2
- git.kernel.org/stable/c/3f68a9457a6190814377577374da75f872e0a013
- git.kernel.org/stable/c/60f679f643f3f36a8571ea585e4ce5d93ef952b5
- git.kernel.org/stable/c/6b847d65f5b0065e02080c61fad93d57d6686383
- git.kernel.org/stable/c/9e9fa5ad37c9cbad73c165c7ff1e76e650825e7c
- git.kernel.org/stable/c/fdb24a820a5832ec4532273282cbd4f22c291a0d
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.29.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 2.6.29, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.