CVE-2026-43272
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ring-buffer: Başlanğıc dəyəri təyin edilməmiş göstəricinin istifadəsi (dereference) ehtimalının düzəldilməsi rb_meta_validate_events() funksiyasında funksiyanın əvvəlində başlanğıc dəyəri təyin edilməmiş head_page göstəricisi mövcuddur. Oxuyucu səhifəsinin yoxlanılması zamanı xəta baş verdikdə bu göstərici istifadə edilə bilər. Bu halda idarəetmə "invalid" etiketini ötürülür və burada göstərici dövr daxilində istifadə edilir. Problemi həll etmək üçün rb_validate_buffer çağırılmadan əvvəl orig_head və head_page dəyişənlərinin başlanğıc dəyərləri təyin edilmişdir. SVACE vasitəsilə Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.