CVE-2026-31432
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: mürəkkəb sorğular üçün QUERY_INFO-da buferdən kənar (OOB) yazma xətası düzəldildi READ + QUERY_INFO(Security) kimi mürəkkəb bir sorğu alındıqda və birinci əmr (READ) cavab buferinin böyük hissəsini istifadə etdikdə, ksmbd təhlükəsizlik deskriptorunu qurarkən ayrılmış buferdən kənara yaza bilərdi. Problemin kök səbəbi smb2_get_info_sec() funksiyasının bufer sahəsini xattr-dan gələn ppntsd_size ilə yoxlaması, lakin build_sec_desc() funksiyasının tez-tez POSIX ACL-lərdən əhəmiyyətli dərəcədə daha böyük deskriptor sintez etməsi idi. Bu yamada yekun deskriptor ölçüsünü öncədən dəqiq hesablamaq üçün smb_acl_sec_desc_scratch_len() tətbiq edilmişdir, smb2_calc_max_out_buf_len() ilə müvafiq bufer yoxlamaları həyata keçirilmişdir və dəqiq ölçülü ayırma + iov pinning istifadə edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.16, 6.2, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.145 ≤ v < 5.16, 6.1.71 ≤ v < 6.2, 6.6 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.16, 6.2, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.