CVE-2026-53167
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: fuse: FUSE_NOTIFY_RETRIEVE uptodate foliolarla məhdudlaşdırılsın FUSE_NOTIFY_RETRIEVE uptodate foliolarla məhdudlaşdırılmalıdır; !uptodate foliolar işə salınmamış məlumatları ehtiva edə bilər. FUSE_NOTIFY_RETRIEVE yalnız artıq səhifə keşində olan məlumatları qaytarmaq üçün nəzərdə tutulduğundan və FUSE daemonundan məlumat gözləmədiyindən, !uptodate foliolara sanki mövcud deyillər kimi yanaşılır. Bu, yalnız CONFIG_INIT_ON_ALLOC_DEFAULT_ON və ya init_on_alloc=1 vasitəsilə bütün səhifə ayırmalarının avtomatik sıfırla işə salınmasını aktivləşdirməyən sistemlərdə təhlükəsizliyə təsir göstərir.
Necə düzəltmək olar
- linux linux_kernel6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/1fb8735a3a4d894f8c1f90b741a3ab1d3817f9bd
- git.kernel.org/stable/c/4e14f29473eda18fb2af082dd2fd4c12139862cd
- git.kernel.org/stable/c/4e3d1b2c48ca6c55f1e9ca7f8dccc76f120f276c
- git.kernel.org/stable/c/56763afa013444a9d84ca1b74e4b7130942177ba
- git.kernel.org/stable/c/651801d75ad0897dbd331b3cc6a4da3e78f60d42
- git.kernel.org/stable/c/68a9282d5ea5b8780d59122505ad633e6daede90
- git.kernel.org/stable/c/8bef2f840b43e0879478fe3aaa9ff2f0b80798a5
- git.kernel.org/stable/c/feafe8ccb1584254f59fbd4946d6ca7ef1e3e99c
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.36 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.