CVE-2026-74404
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: crypto: ccp - snp_filter_reserved_mem_regions() funksiyasındakı bir vahidlik səhv (off-by-one) düzəldildi Sashikonun qeydləri: > walk_iomem_res_desc() vasitəsilə çağırılan snp_filter_reserved_mem_regions() funksiyasındakı sərhəd yoxlamasına dair: > if ((range_list->num_elements * 16 + 8) > PAGE_SIZE) > yoxlaması bir vahidlik heap bufer daşmasına yol açırmı? > > Əgər range_list->num_elements 255-dirsə, 255 * 16 + 8 = 4088 olur ki, bu da <= 4096-dır. > range->base (8 bayt) yazılması 4088-4095 arasını doldurur, lakin range->page_count (4 bayt) yazılması 4096-4099 aralığına yazıb, kzalloc ilə ayrılmış PAGE_SIZE buferini daşırdır. Artıq ayrılmış elementlərlə yanaşı, yazılacaq elementi də nəzərə almaqla bu problem həll edildi.
Necə düzəltmək olar
- Linux Linux830c1f3e71989448652973375ef5e39b6ede47a3, c5c79d92da0f9a09f48be5e2aabed2d6d1a96294, af7341616b742ad2c374a90998bd650a035f694d, 1b864b6cb213bbd7b406e9b2e98c962077f300df və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < 830c1f3e71989448652973375ef5e39b6ede47a3, 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < c5c79d92da0f9a09f48be5e2aabed2d6d1a96294, 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < af7341616b742ad2c374a90998bd650a035f694d, 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < 1b864b6cb213bbd7b406e9b2e98c962077f300df, 6.9 | 830c1f3e71989448652973375ef5e39b6ede47a3, c5c79d92da0f9a09f48be5e2aabed2d6d1a96294, af7341616b742ad2c374a90998bd650a035f694d, 1b864b6cb213bbd7b406e9b2e98c962077f300df |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.