CVE-2026-43035
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: sched: cls_api: məlumat sızmasının qarşısını almaq üçün tc_chain_fill_node funksiyasının tcm_info sahəsini sıfırlaması təmin edildi Netlink mesajları qurularkən, tc_chain_fill_node() funksiyası struct tcmsg-nin tcm_info sahəsini heç vaxt başlatmırdı. Yaddaş ayrılması zamanı sıfırlama aparılmadığı üçün, bu 4 baytlıq sahə vasitəsilə kernel yığnaq yaddaşı (heap memory) istifadəçi sahəsinə (userspace) sızır. Həll yolu olaraq, artıq başladılan digər sahələrlə birlikdə tcm_info sahəsi də sıfırlanmışdır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
- git.kernel.org/stable/c/1091b3c174441a52fdbb92e2fe00338f9371a91c
- git.kernel.org/stable/c/4ae5d23f51fb91d7d1140c6f1ba77ab0756054c3
- git.kernel.org/stable/c/71a3eda7e850ae844cb8993065f4e410c11a46ce
- git.kernel.org/stable/c/903c3405cfcc7700260e456ab66a5867586c9e69
- git.kernel.org/stable/c/906997ea3766c24fbbf9cc4bf17c047315bbd138
- git.kernel.org/stable/c/d6db08484c6cb3d4ad696246f9d288eceba2a078
- git.kernel.org/stable/c/e35f5195cd44ff4053fbc5d71ea97681728a0099
- git.kernel.org/stable/c/e6e3eb5ee89ac4c163d46429391c889a1bb5e404
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.