CVE-2026-64371
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: proc: ptrace_may_access() funksiyasının exec_update_lock ilə qorunması (hissə 1) Procfs-in hazırda ptrace_may_access() funksiyasını exec_update_lock qoruması olmadan çağırdığı sadə hallar düzəldilib; burada həll yolu əlavə kilidin yerləşdirilməsi və ya mm_access() funksiyasından istifadə etməkdir: - do_task_stat(): exec_update_lock götürülür - proc_pid_wchan(): exec_update_lock götürülür - proc_map_files_lookup(): get_task_mm() əvəzinə mm_access() istifadə olunur - proc_map_files_readdir(): get_task_mm() əvəzinə mm_access() istifadə olunur - proc_ns_get_link(): exec_update_lock götürülür - proc_ns_readlink(): exec_update_lock götürülür
Necə düzəltmək olar
- linux linux_kernel2.6.28, 2.6.30, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 və ya daha yeni versiya
- git.kernel.org/stable/c/4bfe8c481846cee52473a2f7d7b30ee8e6749fc4
- git.kernel.org/stable/c/6650527444dadc63d84aa939d14ecba4fadb2f69
- git.kernel.org/stable/c/7456ae990a9738962b33146916fabca62ae3d4e0
- git.kernel.org/stable/c/ae1e630bcaac739f625822078edbaea98366930d
- git.kernel.org/stable/c/bb43679356f1f2a4c6b1c88aec4f021e5b5c74e9
- git.kernel.org/stable/c/c1cfd63326f5d09999134e9052c353faf738286e
- git.kernel.org/stable/c/d54f14655fd7d7b293698a8b6918563c4c0465e7
- git.kernel.org/stable/c/f9b4b03ccc9c69bf7f7298d4559906ebea7143b3
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.27.23 ≤ v < 2.6.28, 2.6.29.3 ≤ v < 2.6.30, 2.6.30.1 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.97, 6.13 ≤ v < 6.18.40, 6.19 ≤ v < 7.1.4, 2.6.30 | 2.6.28, 2.6.30, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.