CVE-2026-72025
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/monwriter: Fərqli məlumat uzunluğu ilə buferin təkrar istifadəsinin rədd edilməsi Məlumat buferləri təkrar istifadə edildikdə (məsələn, interval nümunə qeydləri üçün), ilk qeyd məlumatın uzunluğunu və istifadəçi kopyalaması üçün buferin ölçüsünü müəyyən edir. Mövcud monwriter kodu sonrakı qeydlər üçün məlumat uzunluğunun dəyişib-dəyişmədiyini yoxlamır ki, bu da etibarlı istifadəçi proqramları üçün heç vaxt baş verməzdi. Lakin bədniyyətli bir istifadəçi məlumat uzunluğunu dəyişdirə bilər ki, bu da nüvə buferinə sərhədlərdən kənar istifadəçi kopyalamasına və yaddaşın korlanmasına səbəb olar. Defolt olaraq, monwriter misc cihazı yalnız root icazələri ilə yaradılır, buna görə də praktiki təsir adətən aşağıdır. Dəyişmiş məlumat uzunluğunun yoxlanılması və belə qeydlərin rədd edilməsi ilə bu problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linux096dff1247037d329c04b3a5be0ecdfb1c5c7ac6, d39cf4a6d721b1ae21eb53bbf3e8cd984253d7ab, 759d91378203ea35fa9bca6726dcf0010de081fb, 036bc5661060702e798d215e81bb46da530965b3, 01f3ce411711c2c919598ea25320a5a48f71edbc, f0745496f7c171271cafd9457df3b914a483ddeb, ae5347f3db1782c6118f6cc0d9fd8b1d43397db3, 2995ccec260caa9e85b3301a4aba1e66ed80ad74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < 096dff1247037d329c04b3a5be0ecdfb1c5c7ac6, 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < d39cf4a6d721b1ae21eb53bbf3e8cd984253d7ab, 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < 759d91378203ea35fa9bca6726dcf0010de081fb, 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < 036bc5661060702e798d215e81bb46da530965b3, 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < 01f3ce411711c2c919598ea25320a5a48f71edbc, 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < f0745496f7c171271cafd9457df3b914a483ddeb, 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < ae5347f3db1782c6118f6cc0d9fd8b1d43397db3, 31b58088292c7f00f0b81088bfb557285b0b6247 ≤ v < 2995ccec260caa9e85b3301a4aba1e66ed80ad74, 2.6.19 | 096dff1247037d329c04b3a5be0ecdfb1c5c7ac6, d39cf4a6d721b1ae21eb53bbf3e8cd984253d7ab, 759d91378203ea35fa9bca6726dcf0010de081fb, 036bc5661060702e798d215e81bb46da530965b3, 01f3ce411711c2c919598ea25320a5a48f71edbc, f0745496f7c171271cafd9457df3b914a483ddeb, ae5347f3db1782c6118f6cc0d9fd8b1d43397db3, 2995ccec260caa9e85b3301a4aba1e66ed80ad74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.