CVE-2026-72110
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf,fork: ona müraciət edən çıxışlardan əvvəl ->bpf_storage təmizlənsin Hazırda, copy_process() funksiyası p->bpf_storage başladılmamışdan əvvəl free_task() funksiyasına çıxış edə bilər, bu çağırış qrafiki ilə (burada !CONFIG_MEMCG halı üçün göstərilib): copy_process dup_task_struct arch_dup_task_struct [bütün task_struct-u, o cümlədən ->bpf_storage üzvünü kopyalayır] [RLIMIT_NPROC yoxlaması uğursuz olur] delayed_free_task free_task bpf_task_storage_free rcu_dereference(task->bpf_storage) bpf_local_storage_destroy Bu halda, bpf_local_storage_destroy() funksiyasının üzərində işlədiyi yeni tapşırığın ->bpf_storage üzvü valideynin ->bpf_storage göstəricisinin sadə bir kopyasıdır, real başladılmış göstərici deyil. Bu, ciddi problemlərə (nüvənin donması, UAF) səbəb olur. Bu vəziyyət, fork() çağıran proses tapşırıq yaddaş xəritəsinə (task storage map) daxil edildiyi müddətcə mümkündür.
Necə düzəltmək olar
- Linux Linux7df67a4799067a59e6a2d53f8059a6be6e73e678, aff686efd38728e06daf12417a0d7ed454ce4cff, c3fd6f28c7ce1142a3b23dbb840eaa4777de1d74, 9cff220ddb65b022cc668bb652200742476e744c, c4f626ddf2350652ad2f79daf1f10847f3f6eabd, 43f0005f81b8ce3be962d653cde8db9022f1e9b0, 9b51a6155d14389876916726430da30eabb1d4ed və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a10787e6d58c24b51e91c19c6d16c5da89fcaa4b ≤ v < 7df67a4799067a59e6a2d53f8059a6be6e73e678, a10787e6d58c24b51e91c19c6d16c5da89fcaa4b ≤ v < aff686efd38728e06daf12417a0d7ed454ce4cff, a10787e6d58c24b51e91c19c6d16c5da89fcaa4b ≤ v < c3fd6f28c7ce1142a3b23dbb840eaa4777de1d74, a10787e6d58c24b51e91c19c6d16c5da89fcaa4b ≤ v < 9cff220ddb65b022cc668bb652200742476e744c, a10787e6d58c24b51e91c19c6d16c5da89fcaa4b ≤ v < c4f626ddf2350652ad2f79daf1f10847f3f6eabd, a10787e6d58c24b51e91c19c6d16c5da89fcaa4b ≤ v < 43f0005f81b8ce3be962d653cde8db9022f1e9b0, a10787e6d58c24b51e91c19c6d16c5da89fcaa4b ≤ v < 9b51a6155d14389876916726430da30eabb1d4ed, 5.13 | 7df67a4799067a59e6a2d53f8059a6be6e73e678, aff686efd38728e06daf12417a0d7ed454ce4cff, c3fd6f28c7ce1142a3b23dbb840eaa4777de1d74, 9cff220ddb65b022cc668bb652200742476e744c, c4f626ddf2350652ad2f79daf1f10847f3f6eabd, 43f0005f81b8ce3be962d653cde8db9022f1e9b0, 9b51a6155d14389876916726430da30eabb1d4ed |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.