CVE-2026-43044
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: caam - uzun hmac açarlarında DMA korrupsiyasının düzəldilməsi Blok ölçüsündən daha uzun bir açar təqdim edildikdə, o kopyalanır və sonra əsl açara həşlənir. Kopyalama üçün ayrılan yaddaş DMA keş hizalamasına uyğun şəkildə yuvarlaqlaşdırılmalıdır, əks halda həşlənmiş açar qonşu yaddaşı korrumpasiya edə bilər. Yuvarlaqlaşdırma yerinə yetirilirdi, lakin faktiki olaraq ayrım (allocation) üçün heç vaxt istifadə edilməmişdi. Bu problem kmemdup funksiyasının daha böyük bufer üçün kmalloc ilə əvəz edilməsi və ardınca memcpy-nin tətbiqi ilə düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.