CVE-2026-68156
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: libceph: authorizer yeniləndikdən sonra auth->authorizer_buf{,_len} yenilənsin ceph_x_create_authorizer() au->buf->vec.iov_base və au->buf->vec.iov_len dəyərlərini struct ceph_auth_handshake daxilində keşləyir. Bu keşlənmiş dəyərlər sonra messenger bağlantı kodu tərəfindən authorizer göndərilərkən istifadə olunur. ceph_x_update_authorizer() daha yeni xidmət bileti mövcud olduqda authorizer-i yenidən qura bilər. Əgər yenidən qurulmuş authorizer mövcud buferə artıq sığmırsa, ceph_x_build_authorizer() au->buf-a olan istinadını buraxır və yenisini ayırır. Əgər bu son istinaddırsa, ceph_buffer_put() köhnə ceph_buffer-i və onun vec.iov_base-ni azad edir, lakin auth->authorizer_buf hələ də həmin azad edilmiş yaddaşa işarə edir. Buna görə sonrakı msgr1 yenidən qoşulması köhnəlmiş göstəricini növbəyə sala bilər və tcp_sendmsg() authorizer-i kopyalayarkən _copy_from_iter() daxilində KASAN slab-use-after-free tetikləyə bilər. Messenger-in cari buferi göndərməsi üçün uğurlu authorizer yenidən qurulmasından sonra auth->authorizer_buf və auth->authorizer_buf_len yenilənsin.
Necə düzəltmək olar
- Linux Linux2334e9997308305ee4fd508fdfe6086c4150ed60, 79a273df64238a4ade8b709689a78589f755b8ef, 26f814187abceee90dbb29a02133adb4786fbb13, 9d37aec9ffe4e743dabc3f84502e9723e17a30d4, 75e82e8944ac1efe9fdb88bd2f14d9a031282bdf, 0060ec912292a550198d8d18ac95b433c92a7091, 5ecfcd5c05866f185357700b81b461dae4f5ebb2, 937d61f86d377a3aa578adae7a3dfcecdddf9d89, 3.5, 3.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 2334e9997308305ee4fd508fdfe6086c4150ed60, 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 79a273df64238a4ade8b709689a78589f755b8ef, 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 26f814187abceee90dbb29a02133adb4786fbb13, 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 9d37aec9ffe4e743dabc3f84502e9723e17a30d4, 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 75e82e8944ac1efe9fdb88bd2f14d9a031282bdf, 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 0060ec912292a550198d8d18ac95b433c92a7091, 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 5ecfcd5c05866f185357700b81b461dae4f5ebb2, 0bed9b5c523d577378b6f83eab5835fe30c27208 ≤ v < 937d61f86d377a3aa578adae7a3dfcecdddf9d89, 29c65a277a64645af853e8c9a9b3dda0ddc421e0, d2c7223497cf8228416c70e3f4238ddd6c5bdf3c, 3.4.50 ≤ v < 3.5, 3.9.7 ≤ v < 3.10, 3.10 | 2334e9997308305ee4fd508fdfe6086c4150ed60, 79a273df64238a4ade8b709689a78589f755b8ef, 26f814187abceee90dbb29a02133adb4786fbb13, 9d37aec9ffe4e743dabc3f84502e9723e17a30d4, 75e82e8944ac1efe9fdb88bd2f14d9a031282bdf, 0060ec912292a550198d8d18ac95b433c92a7091, 5ecfcd5c05866f185357700b81b461dae4f5ebb2, 937d61f86d377a3aa578adae7a3dfcecdddf9d89, 3.5, 3.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.