CVE-2026-72401
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: verifier err_free_env yolunda insn_aux_data sızmasının düzəldilməsi bpf_check() funksiyası env->insn_aux_data-nı uğurla ayırdıqda, lakin daha sonra env->succ-u ayırmaqda uğursuz olduqda, birbaşa err_free_env etiketine keçid edir. Mövcud vfree(env->insn_aux_data) çağırışı err_free_env etiketindən əvvəl yerləşdiyi üçün həmin birbaşa keçid onu yan keçər və insn_aux_data sızmasına səbəb olar. vfree(env->insn_aux_data) çağırışını err_free_env daxilinə köçürün ki, bütün erkən və gec çıxış yolları onu ardıcıl şəkildə azad etsin.
Necə düzəltmək olar
- Linux Linuxd8df91756890de058646597367507b239a6d2025, 26490a375cb9be9bac96b5171610fd85ca6c2305 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2f69c5685427308d2f312646779313f3677536bc ≤ v < d8df91756890de058646597367507b239a6d2025, 2f69c5685427308d2f312646779313f3677536bc ≤ v < 26490a375cb9be9bac96b5171610fd85ca6c2305, 6.19 | d8df91756890de058646597367507b239a6d2025, 26490a375cb9be9bac96b5171610fd85ca6c2305 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.