CVE-2026-6862
Təsvir
efivar komponentinin bir hissəsi olan libefiboot-da çatışmazlıq aşkar edilmişdir. libefiboot-dakı cihaz yolu düyün analizçisi hər bir düyünün Length sahəsinin ən azı 4 bayt olduğunu yoxlamır ki, bu da EFI (Extensible Firmware Interface) cihaz yolu düyün başlığı üçün minimum ölçüdür. Yerli istifadəçi xüsusi hazırlanmış cihaz yolu düyünü təqdim etməklə bu zəiflikdən istifadə edə bilər. Bu, sonsuz rekursiyaya səbəb olaraq stekin tükənməsinə və prosesin çökməsinə, nəticədə xidmətdən imtinaya (DoS) gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ubuntu libefiboot | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.