CVE-2026-64395
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: dublikat extentlər üçün mənbə oxuma girişini tələb edin FSCTL_DUPLICATE_EXTENTS_TO_FILE, mənbə tutucuna (handle) verilmiş SMB giriş maskasını yoxlamadan mənbə faylı birbaşa vfs_clone_file_range() və ya vfs_copy_file_range() funksiyasına ötürür. Nəticədə, atribut girişi ilə açılmış tutucu, fayl məzmununu hücumçunun oxuya biləcəyi hədəfə kopyalamaq üçün istifadə edilə bilər. Digər ksmbd məlumat kopyalama yolları ilə uyğunlaşdıraraq, hər hansı VFS əməliyyatından əvvəl mənbə tutucusunda FILE_READ_DATA tələb edin.
Necə düzəltmək olar
- linux linux_kernel6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.