CVE-2026-45927
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bpf: Xəritə heşinin hesablanması üçün dondurulmuş xəritə tələbi Hazırda bpf_map_get_info_by_fd, xəritənin donma vəziyyətindən asılı olmayaraq onun heşini hesablayır və keşləyir. Bu, istifadəçi sahəsinin (userspace) heşi keşləmək üçün BPF_OBJ_GET_INFO_BY_FD funksiyasını çağıra biləcəyi və daha sonra xəritəni dondurmazdan əvvəl onun məzmununu dəyişdirə biləcəyi TOCTOU xətasına səbəb olur. Nəticədə, etibarlı yükləyiciyi modifikasiya edilmiş məzmunu yükləyərkən köhnəlmiş heşi yoxlamağa vadar etmək mümkündür. Heş sorğu edildikdə xəritə dondurulmayıbsa, -EPERM qaytarmaqla bu problem həll edilmişdir. Bu, heşin yalnız xəritənin son, dəyişməz vəziyyəti üçün yaradılmasını təmin edir.
Necə düzəltmək olar
- linux linux_kernel6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.18.14, 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.