CVE-2026-53615
Təsvir
util-linux Linux faydalı proqramlarının təsadüfi toplusudur. util-linux 2.41.4 versiyasından əvvəl `libblkid/src/partitions/dos.c` faylındakı `parse_dos_extended()` funksiyası genişləndirilmiş bölmənin başlanğıc sektorunu 32-bitli toplama ilə hesablayır və ilk iki EBR girişlərinə genişləndirilmiş sahə sərhəd yoxlamalarını tətbiq etmir. Xüsusi hazırlanmış DOS genişləndirilmiş bölmə disk obrazının və ya çıxarıla bilən medianın yoxlanılmasına səbəb olan lokal hücumçu, `cur_start + start` dəyərini sıfırıncı sektora döndərə bilər və libblkid-nin MBR ilə üst-üstə düşən yanlış bölmə hesabatı verməsinə səbəb ola bilər. Bu, birbaşa olaraq hesabat verilən bölmə metadata-sının bütövlüyünü pozur; diskin dəyişdirilməsi və ya əlçatanlığın itirilməsi üçün həmin metadata əsasında hərəkət edən ayrıca aşağı axın istehlakçısı tələb olunur. Bu problem 2.41.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| util-linux util-linux | < 2.41.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.