CVE-2026-72369
Təsvir
Linux nüvəsində aşağıdakı boşluq aradan qaldırılmışdır: minix: bitxəritə blok sayının hesablanmasında daşmanın qarşısının alınması minix_check_superblock() funksiyası diskdəki imap və zmap blok saylarının elan edilmiş inode və zona sayıları üçün kifayət qədər böyük olduğunu yoxlamaq üçün minix_blocks_needed()-dən istifadə edir. Köməkçi funksiya hazırda DIV_ROUND_UP()-i işarəsiz tam ədəd (unsigned int) aritmetikasında yerinə yetirir. Minix v3 obrazında s_ninodes və ya s_zones dəyərləri UINT_MAX-ə yaxın təyin edilə bilər ki, bu da DIV_ROUND_UP() daxilindəki toplamanın sıfıra dönməsinə (wrap) səbəb olur. Bu, sıfır olan imap/zmap blok sayını etibarlı kimi göstərir, bundan sonra heç bir bitxəritə buferi ayrılmasa belə, minix_fill_super() s_imap[0] və ya s_zmap[0]-ə müraciət edə bilir. Təsir: s_ninodes və ya s_zones dəyəri UINT_MAX-ə yaxın olan xüsusi hazırlanmış Minix v3 obrazının mount edilməsi minix_check_superblock()-in sıfır bitxəritə-blok sayını qəbul etməsinə və minix_fill_super()-in s_imap[0]/s_zmap[0]-ə müraciət etməsinə səbəb olur ki, bu da nüvənin çökməsinə (panic) gətirib çıxarır. Bölən, bitlərlə ifadə olunan bitxəritə tutumudur (blocksize * 8), hansı ki həmişə ikinin qüvvətidir: minix_fill_super() blok ölçüsünü sb_set_blocksize() vasitəsilə əldə edir və blk_validate_block_size() ikinin qüvvəti olmayan hər hansı ölçünü rədd edir. Yuvarlaqlaşdırma həddini əlavə etməzdən əvvəl bölməni yerinə yetirən və buna görə də ikinin qüvvəti olan bölən üçün daşma törətməyən DIV_ROUND_UP_POW2()-dən istifadə edin.
Necə düzəltmək olar
- Linux Linuxa11ebaab50d27d6c4c78506f84ff36452e0b901d, 959c95340a9e19cd333b4c18935fdeecbb2f319d, abe3536a4bedcc43de80b6d4d7e3d57e9ba382a5, 8a29e60e2176b02e04f8737c8b32b696230eb0c5, fb3e566cafc38fe3ba35e6843a2d529a3748870c, 6.6.145, 6.12.97, 6.18.40, 5.11, 5.16, 6.2, 6.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2bb588cede1c1969e49c0a2822c8cb8b346b7682 ≤ v < a11ebaab50d27d6c4c78506f84ff36452e0b901d, f57ccd4657c7f082dc47e5b9e18a883bb5f9118f ≤ v < 959c95340a9e19cd333b4c18935fdeecbb2f319d, 31fefc18096cdc5549cfa54964d90e0b3229aedc ≤ v < abe3536a4bedcc43de80b6d4d7e3d57e9ba382a5, 8c97a6ddc95690a938ded44b4e3202f03f15078c ≤ v < 8a29e60e2176b02e04f8737c8b32b696230eb0c5, 8c97a6ddc95690a938ded44b4e3202f03f15078c ≤ v < fb3e566cafc38fe3ba35e6843a2d529a3748870c, a051ecf5c5b0387840dc210413ed3bc7fbdaa69c, d791c544efd6b9c944b43cf7f502e5bcb02fb941, 66c7c239c65341f99ae388d4d53dc9df2bcb9925, 1efc128ee4adbc23e082715425ff895449d233bc, 6.6.128 ≤ v < 6.6.145, 6.12.75 ≤ v < 6.12.97, 6.18.16 ≤ v < 6.18.40, 5.10.252 ≤ v < 5.11, 5.15.202 ≤ v < 5.16, 6.1.165 ≤ v < 6.2, 6.19.6 ≤ v < 6.20, 7.0 | a11ebaab50d27d6c4c78506f84ff36452e0b901d, 959c95340a9e19cd333b4c18935fdeecbb2f319d, abe3536a4bedcc43de80b6d4d7e3d57e9ba382a5, 8a29e60e2176b02e04f8737c8b32b696230eb0c5, fb3e566cafc38fe3ba35e6843a2d529a3748870c, 6.6.145, 6.12.97, 6.18.40, 5.11, 5.16, 6.2, 6.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.