CVE-2026-68433
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: libceph: get_version cavabının dekodlaşdırılması ön uzunluğa uyğunlaşdırıldı handle_get_version_reply() funksiyası MON_GET_VERSION_REPLY üçün dekodlaşdırma sərhədi kimi msg->front_alloc_len parametrindən istifadə edir. Bu, təkrar istifadə olunan cavab buferinin ölçüsüdür, faktiki olaraq qəbul edilən baytların sayı deyil. Buna görə də kəsilmiş bir cavab ceph_decode_need() yoxlamasından keçə bilər və ikinci u64 dəyərini əvvəlki mesajdan buferdə qalan köhnə son baytlardan dekodlaşdıra bilər ki, bu da təşəbbüs edilməmiş yaddaş oxumasını (uninitialized memory read) törədər. Digər libceph cavab idarəediciləri ilə uyğunlaşdırmaq və dekodlaşdırmanı yalnız şəbəkədən faktiki oxunan baytlarla məhdudlaşdırmaq üçün qəbul tərəfi dekodlaşdırma sərhədi kimi msg->front.iov_len parametrindən istifadə edin.
Necə düzəltmək olar
- Linux Linux1307028f082756bf453e1889aee9983d30643a4b, f6cbf6878f3a1503c872ba8f1e69a58ee68d8b2e, 72a35070fcefa229b1b031aa7482ad3788e18f07, 340e0386aa39da181015bee38f309018c335ce16, d60de8253c85a02d0e6194b0735e7a562981a04c, 4e7ebfaa0d14cf50e44041bfde38070d6dbc019f, 0d934c934ec746d53fc7e4f53239792647bbae63, d3c32939fa0e3ee9b883b9a0fd1972c5c444e3d0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < 1307028f082756bf453e1889aee9983d30643a4b, 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < f6cbf6878f3a1503c872ba8f1e69a58ee68d8b2e, 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < 72a35070fcefa229b1b031aa7482ad3788e18f07, 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < 340e0386aa39da181015bee38f309018c335ce16, 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < d60de8253c85a02d0e6194b0735e7a562981a04c, 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < 4e7ebfaa0d14cf50e44041bfde38070d6dbc019f, 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < 0d934c934ec746d53fc7e4f53239792647bbae63, 513a8243d67f8e8d27f2883bd2f18bc87c7ca376 ≤ v < d3c32939fa0e3ee9b883b9a0fd1972c5c444e3d0, 3.16 | 1307028f082756bf453e1889aee9983d30643a4b, f6cbf6878f3a1503c872ba8f1e69a58ee68d8b2e, 72a35070fcefa229b1b031aa7482ad3788e18f07, 340e0386aa39da181015bee38f309018c335ce16, d60de8253c85a02d0e6194b0735e7a562981a04c, 4e7ebfaa0d14cf50e44041bfde38070d6dbc019f, 0d934c934ec746d53fc7e4f53239792647bbae63, d3c32939fa0e3ee9b883b9a0fd1972c5c444e3d0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.