CVE-2026-45890
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xen-netback: qonaq tərəfdən gələn sıfır növbə konfiqurasiyasını rədd etmək Bədniyyətli və ya xətalı Xen qonağı "multi-queue-num-queues" xenbus açarına "0" yaza bilər. Backend-dəki connect() funksiyası yalnız yuxarı həddi (requested_num_queues > xenvif_max_queues) yoxlayır, lakin sıfırı yoxlamır. Bu isə requested_num_queues=0 dəyərinin vzalloc(array_size(0, sizeof(struct xenvif_queue))) funksiyasına çatmasına şərait yaradır ki, bu da __vmalloc_node_range() daxilində WARN_ON_ONCE(!size) xətasını tetikləyir. panic_on_warn=1 olan sistemlərdə bu, qonaqdan hosta doğru xidmətdən imtina (DoS) hücumuna imkan verir. Xen şəbəkə interfeysi spesifikasiyası növbələrin sayının "sıfırdan böyük" olmasını tələb edir. Çoxnövbəli dəstək əlavə edildiyi vaxtdan bəri bu mühafizə mexanizminə malik olan xen-blkback-də mövcud olan validasiya ilə uyğunlaşdırmaq üçün sıfır yoxlanışı əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.16 ≤ v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.