CVE-2026-68295
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: LoongArch: BPF: İmzalı ALU32 div/mod nəticələrini sıfırla genişləndirmək ALU32 əməliyyatları 32 bitlik nəticə yazır və BPF reyestrinin yuxarı 32 bitini sıfır saxlayır. LoongArch JIT imzalı ALU32 BPF_DIV və BPF_MOD (off=1) nəticələrini imza ilə genişləndirir, buna görə də mənfi 32 bitlik bölmə və ya qalıq JIT kodu daxilində 63:32 bitlərini təyin edilmiş şəkildə saxlayır, lakin verifikator və interpretator həmin bitləri sıfır kimi modelləşdirir. İmzalı bölmənin ehtiyac duyduğu operandlardakı imza genişləndirməsini saxlayın və bölmə və ya modulo təlimatından sonra ALU32 nəticəsini sıfırla genişləndirin; bu, imzasız ALU32 div/mod yollarına və bu JIT-dəki digər bütün ALU32 əməliyyatlarına uyğun gəlir.
Necə düzəltmək olar
- Linux Linux7577cca85f2d4590c9d9423ba72ef54181a713c9, 16656c3d734693be3d8a36dbf9d09142b69f3ddc, 716cb29dbed4d62e9e108950a1a82bcba4cc2d45, dacd348b8a993373576fe2ee2d8b114740ba57a6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < 7577cca85f2d4590c9d9423ba72ef54181a713c9, 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < 16656c3d734693be3d8a36dbf9d09142b69f3ddc, 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < 716cb29dbed4d62e9e108950a1a82bcba4cc2d45, 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < dacd348b8a993373576fe2ee2d8b114740ba57a6, 6.7 | 7577cca85f2d4590c9d9423ba72ef54181a713c9, 16656c3d734693be3d8a36dbf9d09142b69f3ddc, 716cb29dbed4d62e9e108950a1a82bcba4cc2d45, dacd348b8a993373576fe2ee2d8b114740ba57a6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.