CVE-2026-63823
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: keys: instantiate yollarında request_key_auth faydalı yükünün (payload) sabitlənməsi A: request_key() B: KEYCTL_INSTANTIATE_IOV ================ ========================= auth açarı yaradılır rka auth açarında saxlanılır köməkçinin tamamlanması gözlənilir auth açarı alınır rka auth açarından yüklənir istifadəçi faydalı yükü kopyalanır #PF üzərində gözləmə rejiminə keçir köməkçi tamamlandı rka ayrılır və azad edilir auth açarı məhv edilir oyandırılır rka->target_key istifadə olunur **USE-AFTER-FREE** request_key_auth faydalı yüklərinə refcount əlavə edildi. authkey->sem faydalı yükünü və ləğv etmə statusunu sabitləşdirdiyi müddətdə faydalı yükün istinadı götürülür. Bu istinad instantiate və reject yolları boyunca saxlanılır. Ləğv etmə (revoke) və məhv etmə (destroy) zamanı auth açarına sahib olan istinad silinir. [jarkko: Mətnin ilk iki abzası real konkurentlik ssenarisi ilə əvəz olundu.]
Necə düzəltmək olar
- linux linux_kernel5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.38, 7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.16 ≤ v < 5.10.260, 5.11 ≤ v < 5.15.211, 5.16 ≤ v < 6.1.177, 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.38, 7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.