CVE-2026-74305
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: prog massivləri üçün cgroup yaddaş cookie yoxlamaları sərtləşdirildi abad3d0bad72 ("bpf: Fix oob access in cgroup local storage") commit-indəki düzəliş hələ də natamamdır. Prog-array uyğunluq yoxlaması, cgroup yaddaşı olmayan proqramı hər hansı saxlanılan yaddaş cookie-si ilə uyğun hesab edir. Bu, yaddaşı olmayan bir proqrama giriş proqramı və yaddaşdan istifadə edən çağırılan funksiya arasında tail call zəncirini qurmağa imkan verir, halbuki iş vaxtında cgroup lokal yaddaşı hələ də çağıranın kontekstini izləyir, yəni A -> B(yaddaş yoxdur) -> C(yaddaş var) yolu. Cookie-lərin tam bərabərliyinin tələb olunması, yaddaşı olmayan yarpaq proqramının yaddaşdan istifadə edən proqram tərəfindən tail call edilməsi kimi legitim halı pozardı. Bunun əvəzinə, yalnız proqram özü tail call-ları yerinə yetirə bilmirsə sıfır yaddaş cookie-sini qəbul edin. Bu, A -> B(yaddaş yoxdur) yolunun işləməsini təmin edərkən A -> B(yaddaş yoxdur) -> C(yaddaş var) körpüsünü rədd edir.
Necə düzəltmək olar
- Linux Linux87177497cca90bf4fcfb759eb898560eb5b46a10, 1c762d28698483ce7c372091f34d86e4d4828652, eb73056ce2a6f101ddd3bdba89af6b24ebffff85, 9ca06849c4239aa2d580c54651f8588c51cb398b, 46fbafe3d2d569d828e8d24a7dbe1659f63685cf, cb22dc79528eb26a46d346c3118dbd6b14c70609, 10627ddc0167aab5c1c390a10ef461e9937aba08, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c1c74584b9b4043c52e41fec415226e582d266a3 ≤ v < 87177497cca90bf4fcfb759eb898560eb5b46a10, 66da7cee78590259b400e51a70622ccd41da7bb2 ≤ v < 1c762d28698483ce7c372091f34d86e4d4828652, 7acfa07c585e3d7a64654d38f0a5c762877d0b9b ≤ v < eb73056ce2a6f101ddd3bdba89af6b24ebffff85, 41688d1fc5d163a6c2c0e95c0419e2cb31a44648 ≤ v < 9ca06849c4239aa2d580c54651f8588c51cb398b, abad3d0bad72a52137e0c350c59542d75ae4f513 ≤ v < 46fbafe3d2d569d828e8d24a7dbe1659f63685cf, abad3d0bad72a52137e0c350c59542d75ae4f513 ≤ v < cb22dc79528eb26a46d346c3118dbd6b14c70609, abad3d0bad72a52137e0c350c59542d75ae4f513 ≤ v < 10627ddc0167aab5c1c390a10ef461e9937aba08, 19341d5c59e8c7e8528e40f8663e99d67810473c, 5.15.192 ≤ v < 5.15.212, 6.1.151 ≤ v < 6.1.178, 6.6.105 ≤ v < 6.6.145, 6.12.46 ≤ v < 6.12.97, 6.16.1 ≤ v < 6.17, 6.17 | 87177497cca90bf4fcfb759eb898560eb5b46a10, 1c762d28698483ce7c372091f34d86e4d4828652, eb73056ce2a6f101ddd3bdba89af6b24ebffff85, 9ca06849c4239aa2d580c54651f8588c51cb398b, 46fbafe3d2d569d828e8d24a7dbe1659f63685cf, cb22dc79528eb26a46d346c3118dbd6b14c70609, 10627ddc0167aab5c1c390a10ef461e9937aba08, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.