CVE-2026-63871
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: ISO: hci_get_route çağırışlarında iso_pi sahələri üzərində məlumat yarışını düzəldin iso_connect_bis(), iso_connect_cis(), iso_listen_bis() və iso_conn_big_sync() funksiyaları lock_sock() kilidini tutmadan iso_pi(sk)->dst, iso_pi(sk)->src və iso_pi(sk)->src_type istifadə edərək hci_get_route() çağırır. Bu sahələr eyni soket üzərində connect() və ya setsockopt() tərəfindən eyni vaxtda dəyişdirilə bilər və nəticədə KCSAN tərəfindən bildirilən məlumat yarışları yaranır. Bunu hci_get_route() çağırışından əvvəl tələb olunan sahələrin lock_sock() altında snapshotunu götürməklə düzəldin. BUG: KCSAN: memcmp+0x45/0xb0 daxilində məlumat yarışı naməlum mənbədə yarış, cpu 1-də 333 tapşırığı tərəfindən 0xffff8880122135cf ünvanından 1 bayt oxunması ilə: memcmp+0x45/0xb0 hci_get_route+0x27e/0x490 iso_connect_cis+0x4c/0xa10 iso_sock_connect+0x60e/0xb30 __sys_connect_file+0xbd/0xe0 __sys_connect+0xe0/0x110 __x64_sys_connect+0x40/0x50 x64_sys_call+0xcad/0x1c60 do_syscall_64+0x133/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f
Necə düzəltmək olar
- Linux Linux122b6a8b0c75b5f808aa6ea68e97103330b9ffa7, 9798f7d41d85ff763afd1f1cc0533b5c416c8348, ab84fd7779a2a7ff5d2c8eac212c43733f56216e, 859bb1f4cb615d98c9c1ab2bd76ebb0b8fe46020, 9ca7053d6215d89c33f28893bfd1625a32919d3f, 6.1.191 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c524f9561c657b8af26dd4f67092b8928261aa62 ≤ v < 122b6a8b0c75b5f808aa6ea68e97103330b9ffa7, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < 9798f7d41d85ff763afd1f1cc0533b5c416c8348, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < ab84fd7779a2a7ff5d2c8eac212c43733f56216e, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < 859bb1f4cb615d98c9c1ab2bd76ebb0b8fe46020, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < 9ca7053d6215d89c33f28893bfd1625a32919d3f, 6.1.9 ≤ v < 6.1.191, 6.2 | 122b6a8b0c75b5f808aa6ea68e97103330b9ffa7, 9798f7d41d85ff763afd1f1cc0533b5c416c8348, ab84fd7779a2a7ff5d2c8eac212c43733f56216e, 859bb1f4cb615d98c9c1ab2bd76ebb0b8fe46020, 9ca7053d6215d89c33f28893bfd1625a32919d3f, 6.1.191 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.