CVE-2026-43336
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: lib/crypto: chacha: permuted_state dəyişəni əhatə dairəsindən çıxmazdan əvvəl sıfırlanmalıdır ChaCha permutasiyası tərsinə çevrilə bildiyi üçün, permutasiya tamamlandıqdan sonra belə, orijinal 'state'-i və buna görə də açarı hesablamaq üçün lokal 'permuted_state' dəyişəni kifayətdir. Nüvə stekdəki məxfi məlumatların sıfırlanması ilə bağlı olduqca qeyri-ardıcıl olsa da (və bəzi tanınmış istifadəçi sahəsi kriptoqrafiya kitabxanaları bunun işləyəcəyinə zəmanət verilmədiyi üçün bunu heç etmir), nüvə, xüsusilə RNG ilə bağlı hallarda, bunu yaxşı təcrübə kimi yerinə yetirməyə çalışır. Buna görə də, 'permuted_state' əhatə dairəsindən çıxmazdan əvvəl aşkar şəkildə sıfırlanmalıdır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.169, 6.6.135, 6.12.82, 6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.135, 6.7 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.169, 6.6.135, 6.12.82, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.