CVE-2026-46119
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: libceph: auth mesajlarının emalında slab-out-of-bounds girişinin düzəldilməsi Əgər (potensial olaraq korlanmış) CEPH_MSG_AUTH_REPLY tipli mesajın result sahəsində müsbət dəyər varsa, bu, ceph_handle_auth_reply() tərəfindən xəta kodu kimi qəbul edilir və handle_auth_reply()-ə qaytarılır. Bundan sonra, qaytarılan dəyərin göndəriləcək ön seqmentin ölçüsü kimi şərh edildiyi əvvəlcədən ayrılmış CEPH_MSG_AUTH tipli mesajın göndərilməsi cəhdi edilir. Əgər mesajdakı result dəyəri ön seqment üçün ayrılmış yaddaş buferinin ölçüsündən böyükdürsə, sərhədlərdən kənar giriş (out-of-bounds access) baş verir və bu buferdən kənardakı yaddaş bölgəsinin məzmunu göndərilir. Bu yamla result sahəsində yalnız mənfi dəyərlərin xəta kimi qəbul edilməsi ilə problem həll olunur. Beləliklə, müsbət dəyərlər sıfır dəyəri ilə eyni şəkildə uğurlu nəticə kimi qəbul edilir. Əlavə olaraq, __send_prepared_auth_request() funksiyasına len parametrini front_alloc_len ilə müqayisə edən BUG_ON əlavə edilmişdir ki, bu da mesajın ayrılmış yaddaş sərhədlərini aşdığı təqdirdə onun göndərilməsinin qarşısını alsın və buna səbəb olan hər hansı məntiq xətalarını daha asan aşkar etməyə imkan versin.
Necə düzəltmək olar
- linux linux_kernel5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.34.1 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 2.6.34 | 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.