CVE-2026-68143
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: slip: buferin yenidən ayrılmasına qarşı qəbul prosesinin seriyallaşdırılması sl_realloc_bufs() funksiyası sl->lock kilidini saxlayaraq rbuff-u əvəz edir və buffsize dəyərini yeniləyir. slip_receive_buf() isə kilidi saxlamadan həmin sahələri oxuyur və rbuff vasitəsilə yazma əməliyyatını yerinə yetirir. Buna görə də, MTU dəyişikliyi qəbul emalı ilə yarış vəziyyətinə (race condition) səbəb ola bilər. MTU-nun kiçildilməsi yeni daha kiçik rbuff-u köhnə daha böyük sərhəd ilə ortaya çıxara bilər ki, bu da sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur. Köhnə rbuff-u artıq yükləmiş qəbul geri çağırışı (callback), həmin bufer azad edildikdən sonra da yazmağa davam edə bilər. Hər bir qəbul partiyasını istehlak edərkən sl->lock kilidini saxlayaraq, qəbul emalının sl_realloc_bufs() ilə seriyallaşdırılması təmin edilmişdir.
Necə düzəltmək olar
- Linux Linux8180daf2b66155f84ec4f9e3f95488c8a3421716, 189a550eb7e1dc10018718ddfc46d003ffe58653, 1be09d175b627fad7f6bec7ad27b8a4a99863912, eb3836eab47487823f362e6985e170a1e15f20fd, 44401f7dd9940ced7098930ef64f5a332f279fc2, 5d07b178bef511d69558cfc89fe1129258dc39f8, 0e37bbd6d617eb52bace49390e99eaedc1af73ce, ee7f9bb9320add61f7b367d7e6cd55e3a3a4d65d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8180daf2b66155f84ec4f9e3f95488c8a3421716, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 189a550eb7e1dc10018718ddfc46d003ffe58653, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1be09d175b627fad7f6bec7ad27b8a4a99863912, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < eb3836eab47487823f362e6985e170a1e15f20fd, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 44401f7dd9940ced7098930ef64f5a332f279fc2, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5d07b178bef511d69558cfc89fe1129258dc39f8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0e37bbd6d617eb52bace49390e99eaedc1af73ce, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ee7f9bb9320add61f7b367d7e6cd55e3a3a4d65d, 2.6.12 | 8180daf2b66155f84ec4f9e3f95488c8a3421716, 189a550eb7e1dc10018718ddfc46d003ffe58653, 1be09d175b627fad7f6bec7ad27b8a4a99863912, eb3836eab47487823f362e6985e170a1e15f20fd, 44401f7dd9940ced7098930ef64f5a332f279fc2, 5d07b178bef511d69558cfc89fe1129258dc39f8, 0e37bbd6d617eb52bace49390e99eaedc1af73ce, ee7f9bb9320add61f7b367d7e6cd55e3a3a4d65d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.