CVE-2026-64053
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: block: bio_integrity_copy_user() funksiyasında bip_vcnt dəyişənini yenidən yazmayın bio_integrity_add_page() artıq bounce seqmenti üçün bip_vcnt dəyərini 1 olaraq təyin edir. Onun nr_vecs ilə yenidən yazılması WRITE əməliyyatı zamanı bip_vcnt <= bip_max_vcnt şərtini pozur (bip_max_vcnt 1-dir), buna görə də block/blk.h faylındakı boşluq-birləşdirmə (gap-merge) yoxlamaları bip_vec[] flex massivinin hüdudlarından kənara çıxaraq oxuma aparır. READ əməliyyatı zamanı oxuma hüdudlar daxilində baş verir, lakin bounce yerinə saxlanılmış istifadəçi bvec-nə düşür. Bu sətir split yayılmasını təmin etmək üçün əlavə edilmişdi, lakin bio_integrity_clone() bip_vcnt dəyişənini kopyalamır və BIP_CLONE_FLAGS BIP_COPY_USER-i istisna edir.
Necə düzəltmək olar
- linux linux_kernel6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.