CVE-2026-53671
Təsvir
PREVAIL, Mücərrəd İnterpretasiya Layihəsindən istifadə edən Polinomal-Zamanlı EBPF Verifikatorudur. Versiya 0.2.4-dən əvvəl, prevail-dəki mücərrəd transformator T_CTX tipli baza registri vasitəsilə yazmaları səssiz no-op kimi qəbul edir: src/crab/ebpf_transformer.cpp faylında do_mem_store yalnız T_STACK yaddaşlarını modelləşdirir və yoxlayıcının T_CTX sərhəd kolu heç vaxt AccessType::write-i test etmir. Hücumçu kontekst sahəsini (məsələn, ctx->data) yenidən yazan, həmin sahəni T_PACKET kimi tipləndirib yenidən yükləyən və hücumçunun nəzarətində olan ünvanı dereference edən bir eBPF proqramı hazırlaya bilər — və prevail bu proqramı təhlükəsiz kimi hesabatlandıracaqdır. Bu problem versiya 0.2.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vbpf prevail | < 0.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.