CVE-2026-74399
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: evm: evm_xattrs oxuma buferi sonlandırın və məhdudlaşdırın evm_read_xattrs() funksiyası size + 1 bayt ayırır, onları aktiv edilmiş xattrs siyahısından doldurur və sonra simple_read_from_buffer() funksiyasına strlen(temp) dəyərini ötürür. Heç bir konfiqurasiya edilmiş xattr aktiv olmadıqda, doldurma dövrü heç nə saxlamır və temp[0] təyin edilməmiş qalır, buna görə də strlen() funksiyası təyin edilmiş yaddaşdan kənara oxuma aparır. Ayırmadan sonra buferi açıq şəkildə sonlandırın, hər bir formatlanmış sətir üçün snprintf() istifadə edin və kəsilmə riski olmadan toplanmış uzunluğu simple_read_from_buffer() funksiyasına ötürün.
Necə düzəltmək olar
- Linux Linux8df81954d22a653a8b01d46692cd56f71137269b, 0b9f8282b40af4a99d6243d2cb939d14ff36b049, a36cbfb85f26e6c6fb6529b1a364331b94dc88f3, 12ad52dc45a0c8c9d25e85b4a84201de4c5420ed, a0f64cf8bfcb39e533d9e27aeb763a8d81b7f39d, 38b7d63b23aa9d2ddde7688040e9426d32be4065, 11143a19f5b8dc8f414deab87571134f9f447313 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fa516b66a1bfce1d72f1620c54bdfebc493000d1 ≤ v < 8df81954d22a653a8b01d46692cd56f71137269b, fa516b66a1bfce1d72f1620c54bdfebc493000d1 ≤ v < 0b9f8282b40af4a99d6243d2cb939d14ff36b049, fa516b66a1bfce1d72f1620c54bdfebc493000d1 ≤ v < a36cbfb85f26e6c6fb6529b1a364331b94dc88f3, fa516b66a1bfce1d72f1620c54bdfebc493000d1 ≤ v < 12ad52dc45a0c8c9d25e85b4a84201de4c5420ed, fa516b66a1bfce1d72f1620c54bdfebc493000d1 ≤ v < a0f64cf8bfcb39e533d9e27aeb763a8d81b7f39d, fa516b66a1bfce1d72f1620c54bdfebc493000d1 ≤ v < 38b7d63b23aa9d2ddde7688040e9426d32be4065, fa516b66a1bfce1d72f1620c54bdfebc493000d1 ≤ v < 11143a19f5b8dc8f414deab87571134f9f447313, 4.18 | 8df81954d22a653a8b01d46692cd56f71137269b, 0b9f8282b40af4a99d6243d2cb939d14ff36b049, a36cbfb85f26e6c6fb6529b1a364331b94dc88f3, 12ad52dc45a0c8c9d25e85b4a84201de4c5420ed, a0f64cf8bfcb39e533d9e27aeb763a8d81b7f39d, 38b7d63b23aa9d2ddde7688040e9426d32be4065, 11143a19f5b8dc8f414deab87571134f9f447313 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.