CVE-2026-63926
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: sockmap: bpf_msg_push_data funksiyasında son fraqment smestinin (offset) düzəldilməsi bpf_msg_push_data() məlumatı scatterlist girişinin ortasına daxil etdikdə, orijinal girişi sol və sağ fraqmentlərə bölür. Sağ fraqment smestisi səhifə-lokal (page-local) olsa da, kod onu mesajın qlobal daxiletmə nöqtəsi olan `start` ilə irəli çəkir. Birinci olmayan SG girişinə edilən daxiletmələr zamanı bu, smestisini həddindən artıq irəli çəkir və bölünmüş strukturun uyğunsuz qalmasına səbəb olur. Sağ fraqment smestisini, orijinal girişin ön hissəsindən çıxarılan uzunluğa uyğun gələn fraqment-lokal delta `start - offset` qədər irəli çəkin.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.