CVE-2026-68435
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: LoongArch: kexec əmr sətirinin axtarışında ünvan sahəsi uyğunsuzluğu düzəldildi Yüklənmiş seqmentlərdə "kexec" əmr sətiri markerini axtararkən, kexec_load(2) yolu (file_mode == 0), istifadəçi sahəsi seqment buferini yanlış (char __user *) çevirməsi vasitəsilə birbaşa strncmp() funksiyasına ötürür. Bu, nüvə kontekstində istifadəçi göstəricisinin dereferensiyasına səbəb olur ki, bu da yanlışdır və sparse tərəfindən qeyd edilir: arch/loongarch/kernel/machine_kexec.c:84:51: sparse: incorrect type in argument 2 (different address spaces) @@ expected char const * @@ got char [noderef] __user * Burada müqayisədən əvvəl hər bir seqmentin marker ölçüsündə olan prefiksi copy_from_user() ilə stekdəki kiçik buferə kopyalanır və xəta verən seqmentlər ötürülür. Tam əmr sətirini təhlükəsiz sahəyə yerləşdirən növbəti copy_from_user() çağırışı dəyişdirilmədən saxlanılıb.
Necə düzəltmək olar
- Linux Linux742f2c0a64a7557495e831c3c112d92e308bd4ae, 3b71f51fa3a247921408879eab2ddee82da8a980, eaa908d8d523b0ab75dab5ebd6662e70af5e5d7e, a94d6726ec8680a2b0c453fc782a543f68a1ea06, 7a54e0cbaad4a5a09e7cc7a4f05d181048e98ca7, 485ed44db5694d8d2e5027f63ad608e705286f30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4a03b2ac06a5bcae29371866d9d11f5bfd4c9188 ≤ v < 742f2c0a64a7557495e831c3c112d92e308bd4ae, 4a03b2ac06a5bcae29371866d9d11f5bfd4c9188 ≤ v < 3b71f51fa3a247921408879eab2ddee82da8a980, 4a03b2ac06a5bcae29371866d9d11f5bfd4c9188 ≤ v < eaa908d8d523b0ab75dab5ebd6662e70af5e5d7e, 4a03b2ac06a5bcae29371866d9d11f5bfd4c9188 ≤ v < a94d6726ec8680a2b0c453fc782a543f68a1ea06, 4a03b2ac06a5bcae29371866d9d11f5bfd4c9188 ≤ v < 7a54e0cbaad4a5a09e7cc7a4f05d181048e98ca7, 4a03b2ac06a5bcae29371866d9d11f5bfd4c9188 ≤ v < 485ed44db5694d8d2e5027f63ad608e705286f30, 6.1 | 742f2c0a64a7557495e831c3c112d92e308bd4ae, 3b71f51fa3a247921408879eab2ddee82da8a980, eaa908d8d523b0ab75dab5ebd6662e70af5e5d7e, a94d6726ec8680a2b0c453fc782a543f68a1ea06, 7a54e0cbaad4a5a09e7cc7a4f05d181048e98ca7, 485ed44db5694d8d2e5027f63ad608e705286f30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.