CVE-2026-72426
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf: Yarım-slot təmizlənməsi zamanı göstərici daşma (pointer spill) metadata məlumatlarını saxlayın __clean_func_state() funksiyası ölü stek slotlarını 4 baytlıq yarım hissələrlə təmizləyir. STACK_SPILL slotunun yuxarı yarısı ölü olduqda və aşağı yarısı canlı qaldıqda, təmizləmə prosesi canlı aşağı yarını STACK_MISC və ya STACK_ZERO-ya çevirir və yadda saxlanılan spilled_ptr metadata məlumatlarını silir. Bu çevirmə yalnız skalyar daşmalar üçün təhlükəsizdir. Göstərici daşması üçün bu metadata silinməsi, hələ də canlı olan yarıdan sonrakı 32 bitlik doldurmanın normal qeyri-skalyar register-doldurma yoxlamasından yayınmasına və adi skalyar stek oxuması kimi qəbul edilməsinə səbəb olur. Qeyri-skalyar daşma slotlarını bu yarım-canlı formada toxunulmaz saxlayın. Bu, budama (pruning) üçün mühafizəkar yanaşmadır və göstərici daşmalarından qismən doldurmalar üçün mövcud check_stack_read_fixed_off() rədd etmə yolunu qoruyub saxlayır.
Necə düzəltmək olar
- Linux Linux0f9278b22cda6fd2525049930157b79b4036b4ef, 3a354149bceacadbcf7d7b4766f5ef26a85892ab və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | be23266b4a08540aa43d8503a2ea10247c8daebe ≤ v < 0f9278b22cda6fd2525049930157b79b4036b4ef, be23266b4a08540aa43d8503a2ea10247c8daebe ≤ v < 3a354149bceacadbcf7d7b4766f5ef26a85892ab, 7.1 | 0f9278b22cda6fd2525049930157b79b4036b4ef, 3a354149bceacadbcf7d7b4766f5ef26a85892ab |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.