CVE-2026-64393
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: set info əməliyyatını açanın etimadnamələri ilə icra et SMB2 SET_INFO işləyiciləri SMB deskriptoruna verilmiş giriş maskasını yoxladıqdan sonra yol əsaslı VFS köməkçilərini çağırır. Həmin köməkçilər öz sahiblik, inode icazəsi və LSM yoxlamalarını cari ksmbd işçi etimadnamələri ilə həyata keçirir. Tam SET_INFO dispetçerini deskriptor açılarkən götürülmüş etimadnamələrlə icra et. Bu həmçinin ayrı təhlükəsizlik məlumatı etimadnaməsinin qurulmasını aradan qaldırır və bütün SET_INFO siniflərini vahid etimadnamə əhatəsində saxlayır. Birbaşa override_creds() istifadə olunur, çünki o, rename və link köməkçiləri tərəfindən artıq istifadə edilən sorğu etimadnaməsi əvəzləmələri ilə iç-içə işləyə bilər.
Necə düzəltmək olar
- linux linux_kernel6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.