CVE-2026-74391
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tracing: sintetik sahə sətirləri seq_buf ilə məhdudlaşdırıldı Sintetik sahə köməkçiləri prefiksli sintetik dəyişən adını və generasiya edilmiş hist əmrini sabit MAX_FILTER_STR_VAL buferlərində qurur. Mövcud kod həmin sətirləri birbaşa strcat() ilə əlavə edir, buna görə də uzun açar siyahıları, sahə adları və ya yadda saxlanılan filtrlər müvəqqəti buferlərin sonunu aşa bilər. Hər iki sətiri seq_buf ilə qurun və əgər sintetik dəyişən adı və ya generasiya edilmiş əmr MAX_FILTER_STR_VAL həddini aşarsa, -E2BIG xətasını ötürün. Bu, məhdudlaşdırılmış əmr konstruksiyası üçün nəzərdə tutulmuş köməkçidən istifadə etməklə mövcud tracing tərəfli limiti qoruyub saxlayır. [ sdr: tərs şam ağacı formatlaması üçün struct seq_buf *s köçürüldü ]
Necə düzəltmək olar
- Linux Linux9f8ef2e1e95a42044e614b0a5277e3f53f545135, 0c584c27f6649a93ec12061cc779a4bd8f7c1434, 88b901fdc1662b131ff908cbd017333b61e7acc8, baa333b2700a7fa3529d504529c8c10060fd687c, cf334620036ad2250e008c7e7bb6646a3938b7b0, f07883450eb14d1cf020b55d9f3a7ec5683bcd26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 02205a6752f223779a1b0e9e8ffacbea6e717851 ≤ v < 9f8ef2e1e95a42044e614b0a5277e3f53f545135, 02205a6752f223779a1b0e9e8ffacbea6e717851 ≤ v < 0c584c27f6649a93ec12061cc779a4bd8f7c1434, 02205a6752f223779a1b0e9e8ffacbea6e717851 ≤ v < 88b901fdc1662b131ff908cbd017333b61e7acc8, 02205a6752f223779a1b0e9e8ffacbea6e717851 ≤ v < baa333b2700a7fa3529d504529c8c10060fd687c, 02205a6752f223779a1b0e9e8ffacbea6e717851 ≤ v < cf334620036ad2250e008c7e7bb6646a3938b7b0, 02205a6752f223779a1b0e9e8ffacbea6e717851 ≤ v < f07883450eb14d1cf020b55d9f3a7ec5683bcd26, 4.17 | 9f8ef2e1e95a42044e614b0a5277e3f53f545135, 0c584c27f6649a93ec12061cc779a4bd8f7c1434, 88b901fdc1662b131ff908cbd017333b61e7acc8, baa333b2700a7fa3529d504529c8c10060fd687c, cf334620036ad2250e008c7e7bb6646a3938b7b0, f07883450eb14d1cf020b55d9f3a7ec5683bcd26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.