CVE-2026-72181

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mips: sched: CPUMASK_OFFSTACK yaddaş korrupsiyasının düzəldilməsi Bu yamama kritik yaddaş idarəetmə qüsurunu aradan qaldırır. CONFIG_CPUMASK_OFFSTACK aktiv olduqda, cpumask_var_t bir göstəricidir (pointer). Nəticədə, sizeof(new_mask) göstəricinin ölçüsü kimi qiymətləndirilir və bu da copy_from_user() funksiyasının maska göstəricisini sıradan çıxarmasına səbəb olur. Bundan əlavə, köhnə məntiq maskanı ayırmazdan əvvəl copy_from_user() funksiyasını yerinə yetirirdi. Bunu, əvvəlcə new_mask-ı ayırmaqla düzəldin. Dəyişkən ölçülü istifadəçi maskalarını düzgün idarə etmək üçün, datanı birbaşa ayrılmış buferə kopyalamazdan əvvəl həddindən artıq böyük istifadəçi maskalarını kəsmək və ya kiçik ölçülü maskaları sıfırlarla doldurmaq üçün cpumask_size() funksiyasından istifadə edin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux2f7730c03a9deea3ba7a1c980070d363b4ea2046, d20ee42f8226607b5693b2bc2f115ca2d270221a, 15ba8053fe4162c933855f1676fb321cdb6251c7, 3446ffb5d03c36f9ce88ede7ca5be319a2968d96, 87a56c1e8e36d06ebe8640432f911538ded7827d, 1caee6e084a96ada94658f261ced377d85af3f03, a1dd41d00c57efb1fbc6f361c5f48c9d00cca51c, 98e37db4a34d3af3fb2f4648295c25b5e40b20e3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 2f7730c03a9deea3ba7a1c980070d363b4ea2046, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < d20ee42f8226607b5693b2bc2f115ca2d270221a, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 15ba8053fe4162c933855f1676fb321cdb6251c7, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 3446ffb5d03c36f9ce88ede7ca5be319a2968d96, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 87a56c1e8e36d06ebe8640432f911538ded7827d, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 1caee6e084a96ada94658f261ced377d85af3f03, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < a1dd41d00c57efb1fbc6f361c5f48c9d00cca51c, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 98e37db4a34d3af3fb2f4648295c25b5e40b20e3, 2.6.232f7730c03a9deea3ba7a1c980070d363b4ea2046, d20ee42f8226607b5693b2bc2f115ca2d270221a, 15ba8053fe4162c933855f1676fb321cdb6251c7, 3446ffb5d03c36f9ce88ede7ca5be319a2968d96, 87a56c1e8e36d06ebe8640432f911538ded7827d, 1caee6e084a96ada94658f261ced377d85af3f03, a1dd41d00c57efb1fbc6f361c5f48c9d00cca51c, 98e37db4a34d3af3fb2f4648295c25b5e40b20e3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72181 · Linux · Dark Radar