CVE-2026-23409
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: apparmor: differensial kodlaşdırma yoxlamasının düzəldilməsi Differensial kodlaşdırmanın sui-istifadə edilməsi döngələrin yaradılmasına imkan verir. Bunun qarşısını almaq üçün açma prosesi diff-encode zəncirinin sonlandığını yoxlamalıdır. Təəssüf ki, differensial kodlaşdırma yoxlamasında iki xəta mövcud idi. 1. Yoxlamadan keçmiş və artıq işarələnmiş vəziyyətlər ilə hazırda yoxlanılan və işarələnən vəziyyətlər qarışdırılırdı. Bu o deməkdir ki, yoxlanılan cari zəncirdəki döngələr artıq yoxlanılmış zəncir kimi qəbul edilirdi. 2. Artıq yoxlanılmış vəziyyətlərdə çıxış sırası, xarici dövr iteratoru i-dən istifadə etmək əvəzinə, cari zəncirin yoxlama iteratorları j və k-ni müqayisə edirdi. Bu isə cari zəncirin yoxlanılması zamanı vəziyyətlərə geri qayıtmağın, artıq yoxlanılmış vəziyyətə keçid kimi səhv başa düşülməsinə səbəb olurdu. Artıq yoxlanılmış vəziyyətlərin saxlanılan cari zəncirdən fərqli işarə aldığı qoşa işarələmə sxeminə keçid edildi. Bu, ikinci xətanın səbəbi olan geri yönlü yoxlama yoxlamasını ləğv etməyə imkan verir, çünki hər hansı artıq yoxlanılmış vəziyyət onsuz da işarələnmiş olur.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.17.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 4.17, 7.0 | 5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.