CVE-2026-68151
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: binfmt_elf_fdpic: yalnız ilk PT_INTERP-i nəzərə al Proqram başlığı skaneri PT_INTERP-i skan dövrünün daxilindəki switch strukturunda emal edir, buna görə də onun break əmri dövrü deyil, switch-i tərk edir. Birdən çox PT_INTERP daşıyan ikili fayl bu halı yenidən işlədir və həm interpreter_name, həm də interpreter dəyişənlərini overwrite edir. Əvvəlki ad təyinatı sızmağa səbəb olur, eyni zamanda əvvəlki interpreter istinadı və open_exec()-in ona tətbiq etdiyi yazı qadağası da sızır. Qadağa heç vaxt ləğv edilmir, buna görə də sistem işlədiyi müddətcə fayl yazılmayan vəziyyətdə qalır. İmtiyazsız çağırıcı xüsusi hazırlanmış ikili faylla buna nail ola və bunu istədiyi qədər təkrar edə bilər. binfmt_elf ilk PT_INTERP-də dayanır. Burada da eynisi tətbiq edilsin. Bu çatışmazlıq, v2.6.11 versiyasında 91808d6ebe39 ("[PATCH] FRV: Add FDPIC ELF binary format driver") vasitəsilə pre-git tarixçə ağacında drayverin təqdim edilməsinə qədər geri gedir.
Necə düzəltmək olar
- Linux Linux9854538349aaf6fb88ed33b56987954ac1716151, 3c31397b0a75310217f1f2f3c7bdfd8af67aec4c, 849a7bd9d266e43a457db5c6b322600f916a2127, e4563e07ef5c938d5332c5c44721db976f214bc6, 21eaf5594a33d16343a011c752624099c30e918f, 89b9121c3b0162655fc2f190b714ae64f1aa8cae, 69ecc199880bf7e8d06224c82dc411d18f9285f8, 3349ef6a366a61d631f6a263d12cea240957719d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9854538349aaf6fb88ed33b56987954ac1716151, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3c31397b0a75310217f1f2f3c7bdfd8af67aec4c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 849a7bd9d266e43a457db5c6b322600f916a2127, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e4563e07ef5c938d5332c5c44721db976f214bc6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 21eaf5594a33d16343a011c752624099c30e918f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 89b9121c3b0162655fc2f190b714ae64f1aa8cae, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 69ecc199880bf7e8d06224c82dc411d18f9285f8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3349ef6a366a61d631f6a263d12cea240957719d, 2.6.12 | 9854538349aaf6fb88ed33b56987954ac1716151, 3c31397b0a75310217f1f2f3c7bdfd8af67aec4c, 849a7bd9d266e43a457db5c6b322600f916a2127, e4563e07ef5c938d5332c5c44721db976f214bc6, 21eaf5594a33d16343a011c752624099c30e918f, 89b9121c3b0162655fc2f190b714ae64f1aa8cae, 69ecc199880bf7e8d06224c82dc411d18f9285f8, 3349ef6a366a61d631f6a263d12cea240957719d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.