CVE-2026-64267
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fuse: 32-bitli prune bildiriş sayının dövr etməsinin (wrap) qarşısının alınması FUSE_NOTIFY_PRUNE nodeid faydalı yükünün uzunluğunu aşağıdakı şəkildə yoxlayır: size - sizeof(outarg) != outarg.count * sizeof(u64) 32-bitli nüvələrdə size_t də 32 bitdir, buna görə də demon tərəfindən idarə olunan count vurulması əməliyyatı dövr edə bilər. Count dəyəri 0x20000000 olan və nodeid faydalı yükü olmayan prune bildirişi yoxlamadan keçir, kopyalama döngüsünə daxil olur və cihazın kopyalama yolundan istifadəçi sahəsi yazı buferində mövcud olmayan nodeid-ləri oxumağı tələb edir. QEMU-da bu, fuse_copy_fill() BUG_ON(!err) yoluna çatır. Faydalı yükün uzunluğunu bunun əvəzinə array_size() ilə yoxlayın. Bu, eynilə həmin etibarlı mesajları qəbul edir, lakin kopyalama döngüsü count dəyərini istehlak etməzdən əvvəl riyazi hesablamanın dövr etməsinin qarşısını alır.
Necə düzəltmək olar
- linux linux_kernel6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.