CVE-2026-68155
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libceph: Sıfır monitor bildirən monmap-ləri rədd etmək CEPH_MSG_MON_MAP tipində olan mesaj, monitordan kliyentə göndərilən bir monmap ehtiva edir. Bu monmap klasterdə mövcud olan monitorlar haqqında məlumatları saxlayır. Hazırda klasterdə sıfır monitor olduğunu göstərən monmap etibarlı hesab edilir. Lakin klasterdə heç bir monitor olmadan monitordan etibarlı monmap almaq qeyri-mümkündür. Buna görə də belə bir monmap korlanmış sayılmalı və etibarsız kimi qəbul edilməlidir. Bundan əlavə, monitor sayı sıfır olan monmap, __open_session() funksiyasında monitorla sessiya açmağa cəhd edilərkən kliyentin çökməsinə səbəb ola bilər. Bu, pick_new_mon() funksiyasındakı "BUG_ON(monc->monmap->num_mon < 1)" təsdiqləməsinin işə düşməsi səbəbindən baş verir. Bu yamaq ceph_monmap_decode() funksiyasındakı yoxlamanı genişləndirərək, gələn mon_map-lərin yalnız num_mon > CEPH_MAX_MON olduqda deyil, həmçinin num_mon == 0 olduqda da rədd edilməsini təmin edir. [ idryomov: "num_mon-un qeyri-adi dəyərləri üçün loq çıxışı" hissəsi çıxarıldı ]
Necə düzəltmək olar
- Linux Linuxba5f0015bfd376d764163045a61c17be75f44dae, caf082ef8609a6ac26159ce115f55ab7d00231a3, e3ccd4ecab09b22f507f49cb7ed9990c7158ceab, 0591a15815b498be628a937146e44487d599ba33, cd0d41bc569632eaaeccde9d2a6bc919ec00c407, e67e8b694872c9bc66996040f9de9242f6236ed9, 3b249546f59c3d6d3592c10657f82bc3f1faa07c, 40480eee361ed9676b3f844d532ac28b47251634 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < ba5f0015bfd376d764163045a61c17be75f44dae, ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < caf082ef8609a6ac26159ce115f55ab7d00231a3, ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < e3ccd4ecab09b22f507f49cb7ed9990c7158ceab, ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < 0591a15815b498be628a937146e44487d599ba33, ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < cd0d41bc569632eaaeccde9d2a6bc919ec00c407, ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < e67e8b694872c9bc66996040f9de9242f6236ed9, ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < 3b249546f59c3d6d3592c10657f82bc3f1faa07c, ba75bb98cfb93b62c54af25bf67ff90857264bbe ≤ v < 40480eee361ed9676b3f844d532ac28b47251634, 2.6.34 | ba5f0015bfd376d764163045a61c17be75f44dae, caf082ef8609a6ac26159ce115f55ab7d00231a3, e3ccd4ecab09b22f507f49cb7ed9990c7158ceab, 0591a15815b498be628a937146e44487d599ba33, cd0d41bc569632eaaeccde9d2a6bc919ec00c407, e67e8b694872c9bc66996040f9de9242f6236ed9, 3b249546f59c3d6d3592c10657f82bc3f1faa07c, 40480eee361ed9676b3f844d532ac28b47251634 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.