CVE-2026-56289
Təsvir
GNU patch, unified-diff girişindəki hunk (diff-də dəyişikliklərin tək bloku) sətir ofsetlərinin yanlış yoxlanılması səbəbindən xidmətdən imtina (DoS) zəifliyinə malikdir. Xüsusi hazırlanmış bir patch faylı həddindən artıq böyük sətir nömrəsi təyin edə bilər ki, bu da tətbiqin sorğu edilən mövqeyi tapmağa çalışarkən faktiki olaraq sonsuz emal dövrünə girməsinə səbəb olur. Bu, CPU resurslarının həddindən artıq istifadəsinə gətirib çıxarır və prosesin tamamlanmasının qarşısını alır. Hücumçu zərərli patch faylı təqdim etməklə bu davranışı tetikləyə bilər ki, bu da utilitini cavabsız hala gətirir və onun əllə dayandırılmasını tələb edir. Bu problem faba04ef4f2b410257f76c1b9dc85e350929c4b9 commit-i ilə düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu patch | v ≤ 2.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.