CVE-2026-64028
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tracing: Kəsilmə zamanı hist_field_name()-dən NULL qaytarılmasının qarşısını al hist_field_name() tam kvalifikasiyalı VAR_REF/EXPR halı istisna olmaqla hər yerdə "" qaytarır; bu halda snprintf() kəsilməsi erkən NULL qaytarır və aşağıdakı NULL->"" qoruyucusunu keçir. Çağıranlar NULL gözləmir: trace_events_hist.c:1758-də strcat(expr, hist_field_name(field, 0)) və :4804-də sort açarının uyğunlaşdırma dövrəsindəki strcmp() hər ikisi ona müraciət edir. system və event_name MAX_EVENT_NAME_LEN ilə məhdudlaşdırılır, lakin VAR_REF üzərindəki sahə adı trigger sətrindən parse edilən histoqram dəyişəninin adından kstrdup ilə yaradılır və uzunluq məhdudiyyətinə malik deyil, buna görə tam kvalifikasiyalı istinadda kifayət qədər uzun dəyişən adı kəsilmə yoluna çata bilər. Uzunluq yoxlamasını saxlayın, lakin daşma halında field_name-i "" olaraq buraxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.141, 6.12.91, 6.18.33, 7.0.10, 7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.