CVE-2026-53243
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rseq: rseq_exit_user_update() funksiyasında işə salınmamış stack dəyişəninin istifadəsinin düzəldilməsi syzbot tərəfindən bildirildiyi kimi, rseq_exit_user_update() funksiyasında işə salınmamış stack dəyişəninin istifadə olunduğu bir səhv mövcuddur: BUG: KMSAN: kernel-infoleak in rseq_set_ids_get_csaddr include/linux/rseq_entry.h:502 [inline] Lokal dəyişən: struct rseq_ids ids = { .cpu_id = task_cpu(t), .mm_cid = task_mm_cid(t), .node_id = cpu_to_node(ids.cpu_id), }; C standartına əsasən, inisializator siyahısındakı ifadələrin qiymətləndirmə ardıcıllığı qeyri-müəyyən ardıcıllıqla müəyyən edilir. Kompilyator (bu KMSAN quruluşunda Clang) `cpu_to_node(ids.cpu_id)` ifadəsini `ids.cpu_id` dəyişəninin `task_cpu(t)` ilə işə salınmasından *əvvəl* qiymətləndirir. Bu, ids.node_id dəyişəninin təyin edilməsini struktur inisializasiyasından kənara çıxarmaqla düzəldilib.
Necə düzəltmək olar
- linux linux_kernel7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 7.0.10 ≤ v < 7.0.13, 7.1 | 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.