CVE-2026-29111
Təsvir
Sistem və xidmət meneceri olan systemd (PID 1 kimi), imtiyazsız IPC API çağırışı yanlış məlumatlarla edildikdə assert xətası verir və icranı dondurur. v249 və daha köhnə versiyalarda bu təsir assert deyil, hücumçunun idarə etdiyi məzmunla stekin üzərinə yazılmasıdır (stack overwriting). v250 və daha yeni versiyalardan başlayaraq, təhlükəsizlik yoxlaması assert xətasına səbəb olduğu üçün bu artıq mümkün deyil. Bu IPC çağırışı v239 versiyasında əlavə edilmişdir, buna görə də ondan daha köhnə versiyalar təsirlənmir. 260-rc1, 259.2, 258.5 və 257.11 versiyaları yamaları ehtiva edir. Məlum olan heç bir alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- systemd_project systemd257.11, 258.5, 259.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| systemd_project systemd | 239 ≤ v < 257.11, 258 ≤ v < 258.5, 259 ≤ v < 259.2 | 257.11, 258.5, 259.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.