CVE-2026-72428
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf: nospec yoxlamalarında stek slot indeksini düzəltmək check_stack_write_fixed_off() funksiyası sabit ofsetli stek yazılması üçün bayt slotunu -off - 1 olaraq hesablayır və hər bir yazılan baytı slot_type[] massivində (slot - i) % BPF_REG_SIZE ilə qeyd edir. Spectre v4 təmizləmə ön-yoxlaması isə bunun əvəzinə slot_type[i]-dən istifadə edir. fp-8-də 4 baytlıq yazı zamanı, fp-8-in aşağı yarısı sıfırladıqdan sonra ön-yoxlama 0..3 baytlarını skan edir və STACK_ZERO görür, lakin faktiki yazı 7..4 baytlarını yeniləyir. Bu, üzərinə yazılan baytlar hələ də təmizləmə tələb etsə belə, ikinci yarım-slot yazısının nospec_result olmadan qalmasına səbəb ola bilər. Təmizləmə ön-yoxlamasında, yazı yolunun slot_type[] massivini yeniləyərkən istifadə etdiyi eyni slot indeksindən istifadə edin.
Necə düzəltmək olar
- Linux Linuxe62268e695075a481a6c4feeb022c19cf57422a6, a71eb8f730a91271cf47ce291e785b6b7e54622f, ca119656baa8f48a56e0c2f3ab63fdd33ca9e307, 475405593de2b796224c6297aece44f321195919, f1471aa76d74e0df3b2a90731ca0208f498c670b, 68b41e68a62299f26cb16af422b5c7d1c69dafd9, db8f1dcf5950b91886b9df4270bc816370d292c1, d1d53aa30ab3b5ae89161c9cc840b3f7489ad386, 5.10.261, 4.20, 5.5, 5.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0e9280654aa482088ee6ef3deadef331f5ac5fb0 ≤ v < e62268e695075a481a6c4feeb022c19cf57422a6, 2039f26f3aca5b0e419b98f65dd36481337b86ee ≤ v < a71eb8f730a91271cf47ce291e785b6b7e54622f, 2039f26f3aca5b0e419b98f65dd36481337b86ee ≤ v < ca119656baa8f48a56e0c2f3ab63fdd33ca9e307, 2039f26f3aca5b0e419b98f65dd36481337b86ee ≤ v < 475405593de2b796224c6297aece44f321195919, 2039f26f3aca5b0e419b98f65dd36481337b86ee ≤ v < f1471aa76d74e0df3b2a90731ca0208f498c670b, 2039f26f3aca5b0e419b98f65dd36481337b86ee ≤ v < 68b41e68a62299f26cb16af422b5c7d1c69dafd9, 2039f26f3aca5b0e419b98f65dd36481337b86ee ≤ v < db8f1dcf5950b91886b9df4270bc816370d292c1, 2039f26f3aca5b0e419b98f65dd36481337b86ee ≤ v < d1d53aa30ab3b5ae89161c9cc840b3f7489ad386, 872968502114d68c21419cf7eb5ab97717e7b803, f5893af2704eb763eb982f01d573f5b19f06b623, 0b27bdf02c400684225ee5ee99970bcbf5082282, 5.10.56 ≤ v < 5.10.261, 4.19.207 ≤ v < 4.20, 5.4.146 ≤ v < 5.5, 5.13.8 ≤ v < 5.14, 5.14 | e62268e695075a481a6c4feeb022c19cf57422a6, a71eb8f730a91271cf47ce291e785b6b7e54622f, ca119656baa8f48a56e0c2f3ab63fdd33ca9e307, 475405593de2b796224c6297aece44f321195919, f1471aa76d74e0df3b2a90731ca0208f498c670b, 68b41e68a62299f26cb16af422b5c7d1c69dafd9, db8f1dcf5950b91886b9df4270bc816370d292c1, d1d53aa30ab3b5ae89161c9cc840b3f7489ad386, 5.10.261, 4.20, 5.5, 5.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.