CVE-2026-72236
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/perf_cpum_cf: __hw_perf_event_init() funksiyasına çatışmayan array_index_nospec() əlavə edildi ev dəyişəni event->attr.config vasitəsilə istifadəçi sahəsi tərəfindən idarə olunur və sərhəd yoxlamasından sonra massiv indeksi kimi istifadə edilir, lakin spekulyativ baryerlər tətbiq edilməmişdir. Spekulyativ icranın qarşısını almaq üçün çatışmayan array_index_nospec() çağırışı əlavə edildi.
Necə düzəltmək olar
- Linux Linux4c249b214c686f9a1c4cf4f32893b59b189e897a, 27206bb57c47bdbe33bccc78fa7f7e2a719a06b9, a21f3615c88421df81060b6ff89220fd34094c4d, fa1ebae4206e6afc8caa642e9eb1bbe39a9a724f, f79dff8c721bbb1f3fc312ea55e0551c2cc28801, 49145bce539117db4b6e9e83c0e5ef528e361050 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 212188a596d17d519842ef2173150315735b54e1 ≤ v < 4c249b214c686f9a1c4cf4f32893b59b189e897a, 212188a596d17d519842ef2173150315735b54e1 ≤ v < 27206bb57c47bdbe33bccc78fa7f7e2a719a06b9, 212188a596d17d519842ef2173150315735b54e1 ≤ v < a21f3615c88421df81060b6ff89220fd34094c4d, 212188a596d17d519842ef2173150315735b54e1 ≤ v < fa1ebae4206e6afc8caa642e9eb1bbe39a9a724f, 212188a596d17d519842ef2173150315735b54e1 ≤ v < f79dff8c721bbb1f3fc312ea55e0551c2cc28801, 212188a596d17d519842ef2173150315735b54e1 ≤ v < 49145bce539117db4b6e9e83c0e5ef528e361050, 3.4 | 4c249b214c686f9a1c4cf4f32893b59b189e897a, 27206bb57c47bdbe33bccc78fa7f7e2a719a06b9, a21f3615c88421df81060b6ff89220fd34094c4d, fa1ebae4206e6afc8caa642e9eb1bbe39a9a724f, f79dff8c721bbb1f3fc312ea55e0551c2cc28801, 49145bce539117db4b6e9e83c0e5ef528e361050 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.