CVE-2026-43333
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bpf: nullable PTR_TO_BUF göstəricilərinə birbaşa giriş rədd edilir check_mem_access() funksiyası base_type() vasitəsilə PTR_TO_BUF ilə uyğunlaşma aparır və bu proses PTR_MAYBE_NULL hissəsini silərək, null yoxlaması olmadan birbaşa dereferensiyaya icazə verir. Map iterator ctx->key və ctx->value dəyişənləri PTR_TO_BUF | PTR_MAYBE_NULL tipindədir. Stop callback-ləri zamanı bunlar NULL olur ki, bu da kernel-də NULL dereferensiyasına səbəb olur. Mövcud PTR_TO_BTF_ID modelinə uyğun olaraq, PTR_TO_BUF budağına type_may_be_null() mühafizəsi əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
- git.kernel.org/stable/c/10bc4a4dcded509c5d5c67d497900c3922c604cd
- git.kernel.org/stable/c/21a10c06ffae24cb01fd174a7ab7736001d2ea56
- git.kernel.org/stable/c/4f6c99dc0420f1a3d671c1b8ab8a7ac84d9cba09
- git.kernel.org/stable/c/63276547debc4d8a73eefb2c5273b2a905c961b0
- git.kernel.org/stable/c/70abd9d118da2f56beb4ec22e3a29becae373535
- git.kernel.org/stable/c/8755066f7bd0f4ac46a29d1708c7b20894539252
- git.kernel.org/stable/c/b0db1accbc7395657c2b79db59fa9fae0d6656f3
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.37 ≤ v < 5.15.203, 5.16.11 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.