CVE-2026-72032
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/mlx5: HWS, resize target qurulmasının uğursuz olduğu halda matcher sızmasını düzəltmək hws_bwc_matcher_move() funksiyası onu resize target kimi təyin etməzdən əvvəl əvəzedici matcher ayırır. Əgər mlx5hws_matcher_resize_set_target() uğursuz olarsa, əvəzedici matcher heç bir yerə bağlanmır və sızma baş verir. Resize-target uğursuzluq yolundan geri dönməzdən əvvəl əvəzedici matcher-i məhv edərək sızmanı düzəldin. Xəta ilk dəfə v6.13-rc1 analiz edilərkən, kernel yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilmişdir. Alət hələ də hazırlanmaqdadır və hələ ki, ictimaiyyətə açıq deyil. Manual yoxlama xətanın v7.1.1 versiyasında hələ də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig build yeni xəbərdarlıqlar göstərməmişdir. Test etmək üçün mlx5 HWS dəstəkli cihazımız olmadığına görə, heç bir runtime testi həyata keçirilə bilməmişdir.
Necə düzəltmək olar
- Linux Linuxa751ccdc6ea9bde154f25a5ba66926f462f96c19, 1dce4f4bb3c1c02080b1a45bdd2abb2913a6642a, ae0265f0a95aaacef59d560a3e1ea36db8be9a52, bb09d0e64ecaa0aa0f7d1133a1696ed74dead295 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < a751ccdc6ea9bde154f25a5ba66926f462f96c19, 2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < 1dce4f4bb3c1c02080b1a45bdd2abb2913a6642a, 2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < ae0265f0a95aaacef59d560a3e1ea36db8be9a52, 2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < bb09d0e64ecaa0aa0f7d1133a1696ed74dead295, 6.12 | a751ccdc6ea9bde154f25a5ba66926f462f96c19, 1dce4f4bb3c1c02080b1a45bdd2abb2913a6642a, ae0265f0a95aaacef59d560a3e1ea36db8be9a52, bb09d0e64ecaa0aa0f7d1133a1696ed74dead295 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.