CVE-2026-68474
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: powerpc/spufs: spufs_mem_mmap_access() funksiyasındakı sərhədləri aşan giriş (out-of-bounds access) problemi düzəldilib. spufs_mem_mmap_access() lokal yaddaş sürüşməsini (offset) address - vma->vm_start kimi hesablayır, lakin onu lokal yaddaşın ölçüsü ilə deyil, vma->vm_end ilə müqayisə edərək sərhəd yoxlamasından keçirir. 64-bit sistemlərdə sürüşmə həmişə vma->vm_end-dən xeyli aşağı olduğu üçün məhdudiyyət heç vaxt işə düşmür və len dəyişəni ctx->ops->get_ls() tərəfindən qaytarılan LS_SIZE buferi üçün məhdudlaşdırılmamış qalır. LS_SIZE ölçüsündə və ya ondan böyük olan sürüşmələri rədd edin və len dəyişənini qalan boşluğa uyğun şəkildə məhdudlaşdırın; bu, artıq spufs_mem_mmap_fault() və spufs_ps_fault() funksiyalarında istifadə olunan qoruyucu mexanizmin təkrarıdır.
Necə düzəltmək olar
- Linux Linuxaa7aa8ba40c089762d821e3987aaae19e1f5705c, d479a7711f8ff127946467b910d947bd971b94ed, 9d3569bfdceda69d5ffd5148901e57b69954d9ef, d97a8f3668949a8a9d1f6202f8c53446f2d89aa7, 913feef74354c653f10ecd4631df7618a95c49c2, 3c1e92f75e11a11492b8cb901fceeb9f16ae6415, 4efa313b15925bdd864784865d6585174979294b, 47b87f469a35b5ffc81c16eee6b13a9b6c8d55c6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < aa7aa8ba40c089762d821e3987aaae19e1f5705c, a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < d479a7711f8ff127946467b910d947bd971b94ed, a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < 9d3569bfdceda69d5ffd5148901e57b69954d9ef, a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < d97a8f3668949a8a9d1f6202f8c53446f2d89aa7, a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < 913feef74354c653f10ecd4631df7618a95c49c2, a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < 3c1e92f75e11a11492b8cb901fceeb9f16ae6415, a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < 4efa313b15925bdd864784865d6585174979294b, a352894d07059649398c4769dc8b645e1a1dad88 ≤ v < 47b87f469a35b5ffc81c16eee6b13a9b6c8d55c6, 2.6.27 | aa7aa8ba40c089762d821e3987aaae19e1f5705c, d479a7711f8ff127946467b910d947bd971b94ed, 9d3569bfdceda69d5ffd5148901e57b69954d9ef, d97a8f3668949a8a9d1f6202f8c53446f2d89aa7, 913feef74354c653f10ecd4631df7618a95c49c2, 3c1e92f75e11a11492b8cb901fceeb9f16ae6415, 4efa313b15925bdd864784865d6585174979294b, 47b87f469a35b5ffc81c16eee6b13a9b6c8d55c6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.