CVE-2026-72107
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dm era: sıfırdan fərqli başlanğıc sektoru üçün sərhədləri aşan yaddaşa giriş düzəldildi dm-era yazma əməliyyatlarını hədəfə nisbətən bloklarda izləyir, lakin era_map() funksiyası hədəf ofsetini tətbiq etməzdən əvvəl yazma dəsti (writeset) blokunu hesablayır. Buna görə də, sıfırdan fərqli başlanğıc sektoru olan cədvəllər metadata_current_marked() funksiyasına mütləq xəritələnmiş cihaz blokunu ötürə bilər. Əgər mütləq blok cari yazma dəstinin ölçüsündən kənardadırsa, writeset_marked() daxili bitset-in sonundan kənara çıxan yoxlama aparır. KASAN bunu vmalloc-out-of-bounds girişi kimi qeyd edir. Era blokunu hesablamazdən əvvəl hədəf ofsetini tətbiq edin ki, yazma dəsti axtarışları hədəfə nisbətən blok nömrəsindən istifadə etsin.
Necə düzəltmək olar
- Linux Linuxfe94a0b14010a3c267ff9a2508afb4f27ff1c5bf, e3ffa8e492e5cdee62d916ee3e9244ccce2b73c5, 9946a7176bd8c25ddd6e5f1799c54e572ee6bf0f, 7e1822f83c5a1ee7b4a19e98edde8770a10b4c71, db5f9b4601f0012038e5a2628aedec2f47933380, 1fcb5e29dd7a5b85adb9d8b539911741d878e829, bafe3e720cdac38cd7ea4eb7852a8f2dbe1bbfe6, a868196f03c2b19418ae3d2b69e195d668a271e5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < fe94a0b14010a3c267ff9a2508afb4f27ff1c5bf, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < e3ffa8e492e5cdee62d916ee3e9244ccce2b73c5, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 9946a7176bd8c25ddd6e5f1799c54e572ee6bf0f, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 7e1822f83c5a1ee7b4a19e98edde8770a10b4c71, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < db5f9b4601f0012038e5a2628aedec2f47933380, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 1fcb5e29dd7a5b85adb9d8b539911741d878e829, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < bafe3e720cdac38cd7ea4eb7852a8f2dbe1bbfe6, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < a868196f03c2b19418ae3d2b69e195d668a271e5, 3.15 | fe94a0b14010a3c267ff9a2508afb4f27ff1c5bf, e3ffa8e492e5cdee62d916ee3e9244ccce2b73c5, 9946a7176bd8c25ddd6e5f1799c54e572ee6bf0f, 7e1822f83c5a1ee7b4a19e98edde8770a10b4c71, db5f9b4601f0012038e5a2628aedec2f47933380, 1fcb5e29dd7a5b85adb9d8b539911741d878e829, bafe3e720cdac38cd7ea4eb7852a8f2dbe1bbfe6, a868196f03c2b19418ae3d2b69e195d668a271e5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.