CVE-2026-43306
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: crypto: Düzgün destruktor kfunc tipindən istifadə edin CONFIG_CFI aktiv olduqda, nüvə dolayı funksiya çağırışlarının hədəf funksiyaya uyğun funksiya göstəricisi tipindən istifadə etməsini ciddi şəkildə təmin edir. BPF özünü-testlərini işlədərkən aşağıdakı tip uyğunsuzluğu ilə qarşılaşmışam: CFI failure at bpf_obj_free_fields+0x190/0x238 (target: bpf_crypto_ctx_release+0x0/0x94; expected type: 0xa488ebfc) Internal error: Oops - CFI: 00000000f2008228 [#1] SMP ... bpf_crypto_ctx_release() həmçinin BPF proqramlarında istifadə edildiyi və arqument kimi void göstəricisindən istifadə verifikatoru narazı salacağı üçün, düzgün tipə malik sadə bir stub funksiyası əlavə edildi və o, destruktor kfunc olaraq qeydiyyata alındı.
Necə düzəltmək olar
- linux linux_kernel6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.