CVE-2026-39457
Təsvir
Soket vasitəsilə məlumat mübadiləsi zamanı libnv məlumatın gəlməsini gözləmək üçün select(2) funksiyasından istifadə edir. Lakin o, təmin edilən soket deskriptorunun select(2)-nin FD_SETSIZE (1024) fayl deskriptoru çoxluğu ölçü limitinə uyğun olub-olmadığını yoxlamır. libnv tətbiqini böyük fayl deskriptorları ayırmağa məcbur edə bilən hücumçu (məsələn, çox sayda deskriptor açaraq və onları işə düşərkən bağlamaqda diqqətli olmayan proqramı icra edərək) stek korrupsiyasına səbəb ola bilər. Əgər hədəf tətbiq setuid-root kimi təyin edilibsə, bu, lokal imtiyazların yüksəldilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 13.5, 14.3, 14.4, 15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.