CVE-2026-74378
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/rxe: get_srq_wqe funksiyasında TOCTOU heap bufer daşmasının düzəldilməsi get_srq_wqe() funksiyası istifadəçi sahəsinə (userspace) xəritələnmiş ortaq qəbul növbəsi buferindən wqe->dma.num_sge dəyərini oxuyur. Funksiya num_sge dəyərini max_sge ilə yoxlayır, lakin daha sonra memcpy ölçüsünü hesablamaq üçün həmin sahəni yenidən oxuyur. Eyni vaxtda işləyən istifadəçi sahəsi axını (thread), yoxlama və istifadə arasında num_sge dəyərini dəyişdirə bilər ki, bu da WQE-nin qp->resp.srq_wqe-yə kopyalanması zamanı heap bufer daşmasına səbəb olur. num_sge dəyərini lokal dəyişənə oxuyun və həm sərhəd yoxlaması, həm də ölçü hesablama üçün ondan istifadə edin.
Necə düzəltmək olar
- Linux Linuxc8db0e5ab0b6c540214c46c56aaac7cbcb0967fe, e48daa94ad2d406225b73491fc935064716f0ec7, 3cfa2a3adc51b7c57729961a03446962ff10e3d2, cd19a6345e3727adafafa5954b58b13c92e13b80, 3e07ea9579dc9553d2285c26c2823931358aa3b8, 02558c86b6b761063e9399e6b939984500327ef1, b9800d7953d119bcc068c74587d48e4ba0313629, 22b8fbded65b8c441b634a185f8da67657df6c50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < c8db0e5ab0b6c540214c46c56aaac7cbcb0967fe, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < e48daa94ad2d406225b73491fc935064716f0ec7, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 3cfa2a3adc51b7c57729961a03446962ff10e3d2, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < cd19a6345e3727adafafa5954b58b13c92e13b80, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 3e07ea9579dc9553d2285c26c2823931358aa3b8, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 02558c86b6b761063e9399e6b939984500327ef1, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < b9800d7953d119bcc068c74587d48e4ba0313629, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 22b8fbded65b8c441b634a185f8da67657df6c50, 4.8 | c8db0e5ab0b6c540214c46c56aaac7cbcb0967fe, e48daa94ad2d406225b73491fc935064716f0ec7, 3cfa2a3adc51b7c57729961a03446962ff10e3d2, cd19a6345e3727adafafa5954b58b13c92e13b80, 3e07ea9579dc9553d2285c26c2823931358aa3b8, 02558c86b6b761063e9399e6b939984500327ef1, b9800d7953d119bcc068c74587d48e4ba0313629, 22b8fbded65b8c441b634a185f8da67657df6c50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.