CVE-2026-46302
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: selinux: /sys/fs/selinux/policy faylının çox sayda açılmasına icazə verilsin Hazırda hər hansı bir vaxtda /sys/fs/selinux/policy yalnız bir dəfə açıla bilər. Bu, istənilən prosesin digər proseslərin kernel siyasətini oxumasını bloklamağına imkan verir. İlkin məqsəd, görünür ki, siyasət ölçüsünün qeyri-ardıcıl görünüşünün qarşısını almaq və istifadəçi sahəsinin limitsiz şəkildə kernel yaddaşı ayırmasının qarşısını almağın qarışığı olub, lakin bu, eyni dərəcədə problemlidir. policy_opened bayrağı ləğv edilsin və policy mutex-inin saxlandığı kritik bölmə kiçildilsin. Burada dəyişikliklər edilərkən, bir neçə artıq BUG_ON ifadələri silinsin.
Necə düzəltmək olar
- linux linux_kernel7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.37 ≤ v < 7.0.7, 7.1 | 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.