CVE-2026-46024
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libceph: ceph_handle_auth_reply() funksiyasında potensial null-ptr-deref qarşısının alınması Əgər CEPH_MSG_AUTH_REPLY tipindəki mesaj həm protokol, həm də nəticə üçün sıfır dəyəri ehtiva edirsə, bu hazırda xəta kimi qəbul edilmir. ac->negotiating == true və ac->protocol > 0 olduğu halda, bu, ac->protocol = 0 və ac->ops = NULL təyin edilməsinə səbəb olur. Bundan sonra ac->protocol != protocol yoxlaması false qaytarır və init_protocol() çağırılmır. Nəticədə, ac->ops->handle_reply() çağırılır ki, bu da ac->ops hələ də NULL olduğu üçün null pointer dereference-ə gətirib çıxarır. Bu yamla ac->protocol != protocol yoxlaması !ac->protocol ilə əvəz edilir, çünki bura protokolu mesajda sıfıra təyin edilmiş hal da daxildir. Bu, mesajın yanlış autentifikasiya protokolu ehtiva etdiyi kimi qəbul edilməsinə səbəb olur.
Necə düzəltmək olar
- linux linux_kernel5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.34.1 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4, 2.6.34 | 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.