CVE-2026-72068
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: posix-cpu-timers: update_rlimit_cpu() funksiyasında u64 vurulmasından istifadə edin update_rlimit_cpu() funksiyası RLIMIT_CPU dəyərini nanosaniyələrə çevirir: u64 nsecs = rlim_new * NSEC_PER_SEC; 32-bit nüvələrdə həm rlim_new (unsigned long), həm də NSEC_PER_SEC (1000000000L) 32-bitdir, buna görə də vurma əməliyyatı unsigned long tipində yerinə yetirilir və rlim_new > 4 saniyə olduqda, u64 tipinə genişləndirilməzdən əvvəl kəsilir. Eyni faylda check_process_timers() funksiyasındakı müvafiq hesablamada artıq u64 tipinə çevirmə (cast) mövcuddur: u64 softns = (u64)soft * NSEC_PER_SEC; Nəticədə, kəsilmiş dəyər CPUCLOCK_PROF vaxtının bitmə keşinə (nextevt) yazılır və bu, RLIMIT_CPU yumşaq limiti >= 5 saniyə olan hər hansı proses üçün prosessin CPU taymerinin vaxtından əvvəl işə düşməsinə səbəb olur. check_process_timers() funksiyasındakı faktiki SIGXCPU/SIGKILL qərarı artıq u64 tipinə çevrilir və buna görə də doğrudur, beləliklə limitlərin tətbiqi pozulmur; yalnız vaxtın bitmə keşinin proqramlaşdırılması yanlışdır. Hər iki yolun rlim_cur dəyərini eynilə çevirməsi üçün burada da eyni tip çevirməsini tətbiq edin. 64-bit nüvələr bundan təsirlənmir.
Necə düzəltmək olar
- Linux Linuxfeb5c87c8514444ba891b75a5a3eae57c64edaf8, 384628d6cdde0fcd76868606fad3ad8293100afb, 1fafc4d9b411645eb34de43362b966dc8fb3e263, cff8281bacd2866767e6194c3079d33b6c5a74f4, edf6babb9edd2d3e19229ade339081f439d4f478, ea6a188ee805e841a0e242f14d15953e0dfa74bb, 571e1f10b5996ba3e4dc63ea77de4aa309c384ce, 26aff38fefb1d6cd87e22525f41cc8f1aa61b24f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < feb5c87c8514444ba891b75a5a3eae57c64edaf8, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 384628d6cdde0fcd76868606fad3ad8293100afb, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 1fafc4d9b411645eb34de43362b966dc8fb3e263, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < cff8281bacd2866767e6194c3079d33b6c5a74f4, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < edf6babb9edd2d3e19229ade339081f439d4f478, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < ea6a188ee805e841a0e242f14d15953e0dfa74bb, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 571e1f10b5996ba3e4dc63ea77de4aa309c384ce, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 26aff38fefb1d6cd87e22525f41cc8f1aa61b24f, 4.11 | feb5c87c8514444ba891b75a5a3eae57c64edaf8, 384628d6cdde0fcd76868606fad3ad8293100afb, 1fafc4d9b411645eb34de43362b966dc8fb3e263, cff8281bacd2866767e6194c3079d33b6c5a74f4, edf6babb9edd2d3e19229ade339081f439d4f478, ea6a188ee805e841a0e242f14d15953e0dfa74bb, 571e1f10b5996ba3e4dc63ea77de4aa309c384ce, 26aff38fefb1d6cd87e22525f41cc8f1aa61b24f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.