CVE-2026-53095
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: freplace vasitəsilə kprobe_write_ctx-dən sui-istifadənin düzəldilməsi uprobe proqramlarına struct pt_regs-i dəyişdirməyə icazə verilir. uprobe-un faktiki proqram növü KPROBE olduğundan, kprobe kernel funksiyalarına qoşulduqda kprobe+freplace vasitəsilə struct pt_regs-i dəyişdirmək üçün ondan sui-istifadə etmək mümkündür. Məsələn, SEC("?kprobe") int kprobe(struct pt_regs *regs) { return 0; } SEC("?freplace") int freplace_kprobe(struct pt_regs *regs) { regs->di = 0; return 0; } freplace_kprobe proqramı kprobe proqramına qoşulacaq. kprobe proqramı kernel funksiyasına qoşulacaq. Bu yamaq olmadan, kernel funksiyası işləyəndə onun birinci arqumenti həmişə freplace_kprobe proqramı vasitəsilə 0 olaraq təyin ediləcək. kprobe+freplace vasitəsilə kprobe_write_ctx=true-dan sui-istifadənin qarşısını almaq üçün freplace proqramlarının fərqli kprobe_write_ctx dəyərlərinə malik kprobe proqramlarına qoşulmasına icazə verilmir.
Necə düzəltmək olar
- linux linux_kernel6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.