CVE-2026-68387
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: can: raw: raw bayraqları bit sahəsi üçün kilidləmə əlavə edildi 890e5198a6e5 ("can: raw: struct raw_sock daxilində bayraqları saxlamaq üçün bit sahələrindən istifadə edin") commit-i ilə əvvəllər ayrı olan tam ədəd dəyərləri tək bir bit sahəsində birləşdirilib. Bu, raw_setsockopt() funksiyasında bayrağı dəyişdirərkən oxu-dəyiş-yaz (read-modify-write) əməliyyatına səbəb olmuşdur və artıq eyni vaxtda girişin qarşısını almaq üçün kilidləmə tələb olunur. Hər bir bayraq manipulyasiyasında mürəkkəb kilidləmə/kilid açma prosesini əlavə etmək əvəzinə, bu yamaq net/can/isotp.c faylındakı isotp_setsockopt[_locked]() yanaşmasına bənzər yeni bir raw_setsockopt_locked() funksiyası üçün wrapper təqdim edir. [mkl: Link teqi əvəzinə Closes tekindən istifadə edin]
Necə düzəltmək olar
- Linux Linux00ba4bf8798242253fefc1fa6a78db1d445fd024, 57791aab1129c9405f84bb0882de58967d8b44cd, 1e5185c090589f4146d728ab36417d8a5419f127 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 890e5198a6e5b238627c245fafea1a92670a86cd ≤ v < 00ba4bf8798242253fefc1fa6a78db1d445fd024, 890e5198a6e5b238627c245fafea1a92670a86cd ≤ v < 57791aab1129c9405f84bb0882de58967d8b44cd, 890e5198a6e5b238627c245fafea1a92670a86cd ≤ v < 1e5185c090589f4146d728ab36417d8a5419f127, 6.18 | 00ba4bf8798242253fefc1fa6a78db1d445fd024, 57791aab1129c9405f84bb0882de58967d8b44cd, 1e5185c090589f4146d728ab36417d8a5419f127 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.