CVE-2026-68098
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: DACL dedup gəzintisi kopyalanmış ACE-lərə bağlandı Ölçü uçurması baş verdikdə, set_ntacl_dacl() giriş DACL-nin tamamını istifadə etmədən ACE-lərin kopyalanmasını dayandıra bilər. Bu baş verdikdə, num_aces yalnız çıxış DACL-nə faktiki olaraq kopyalanmış ACE-ləri əks etdirir, lakin set_posix_acl_entries_dacl() hələ də nt_num_aces dəyərini alır və ondan dedup zamanı mövcud ACE massivini gəzmək üçün istifadə edir. Bu, dedup gəzintisinin kopyalanmış ACE massivindən kənara çıxmasına və etibarlı ACE-ləri ehtiva etməyən buferin son hissəsini yoxlamasına səbəb olur. Hazırda NT ACE sayının daşıdığı iki məna ayrıldı. Dedup gəzintisini məhdudlaşdırmaq üçün kopyalanmış NT ACE-lərin sayı ötürülür və Everyone/default ACL fallback üçün orijinal "giriş DACL-də NT ACE-ləri var idi" vəziyyəti ayrıca saxlanılır. Bu, dedup gəzintisinin yenidən qurulmuş DACL-də faktiki olaraq mövcud olan ACE-lərlə uyğunlaşdırılmasını təmin edir.
Necə düzəltmək olar
- Linux Linux05aa552bd69a96e090cbd45656e18cdc46524e20, 6d9d7aa4a2c99c31acfa28921c30b684110cf66c, b057a851129c6a084e7e393b62ca3abf6c2660bc, f1eba60db813ec28732bf18b5f0a67ebac9c3100, a0ebdaa79e10210d4e8ed9fe138e8f4d569719e3, 58d97fcd0bf1aee694e244cc28635b9df95b543b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 05aa552bd69a96e090cbd45656e18cdc46524e20, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 6d9d7aa4a2c99c31acfa28921c30b684110cf66c, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < b057a851129c6a084e7e393b62ca3abf6c2660bc, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < f1eba60db813ec28732bf18b5f0a67ebac9c3100, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < a0ebdaa79e10210d4e8ed9fe138e8f4d569719e3, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 58d97fcd0bf1aee694e244cc28635b9df95b543b, 5.15 | 05aa552bd69a96e090cbd45656e18cdc46524e20, 6d9d7aa4a2c99c31acfa28921c30b684110cf66c, b057a851129c6a084e7e393b62ca3abf6c2660bc, f1eba60db813ec28732bf18b5f0a67ebac9c3100, a0ebdaa79e10210d4e8ed9fe138e8f4d569719e3, 58d97fcd0bf1aee694e244cc28635b9df95b543b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.