CVE-2026-74567
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: keys: keyring_get_key_chunk() funksiyasındakı sərhədləri aşan oxuma (out-of-bounds read) xətası düzəldildi. Təsvir səviyyəli bloklar üçün keyring_get_key_chunk() oxuma göstəricisini daxili prefiksdən sonra level * sizeof(long) qədər irəli sürüşdürür, lakin yalnız prefiksi sərhəd yoxlamasından keçirir. Buna görə də kifayət qədər uzun olan açar təsviri kmemdup(desc, desc_len + 1) ayırmasının sərhədlərini aşaraq oxunur. Oxumadan əvvəl tam bayt ofsetini hesablayın və təsvirin buna uyğun sərhəd yoxlamasını həyata keçirin. Gəzinti prosesi yalnız iki açar heş, x, type və domain_tag blokları vasitəsilə toqquşduqda təsvir səviyyəli bloka çatır. Beləliklə, bu vəziyyət indeks heşləri toqquşan eyni tipli hazırlanmış açarlar cütü ilə imtiyazsız add_key(2) çağırışı vasitəsilə əlçatandır; KASAN slab-out-of-bounds oxumasını bildirir.
Necə düzəltmək olar
- Linux Linux4c0c26f751e50d3027eacc4d7d0fabc31f1d7e6b, 79916f40d4ab1b4ae694d8c024fd179454bfe46e, e5b01998cef8d7f613200230ccaadebe5de9135c, d1933e03e8c74a018550c31a393b79c4d95bff40, 3a744838453fb9309ce5a5526d3252e211d60152, e9417d21a22ad2ec398e78fcf084b717ce92cf2f, 8dba33c1e779d0fb9a2acb31e354cf0fc0229111, 63918731f9ae25b5deb022f118e941e6dddfcef4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 4c0c26f751e50d3027eacc4d7d0fabc31f1d7e6b, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 79916f40d4ab1b4ae694d8c024fd179454bfe46e, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < e5b01998cef8d7f613200230ccaadebe5de9135c, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < d1933e03e8c74a018550c31a393b79c4d95bff40, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 3a744838453fb9309ce5a5526d3252e211d60152, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < e9417d21a22ad2ec398e78fcf084b717ce92cf2f, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 8dba33c1e779d0fb9a2acb31e354cf0fc0229111, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 63918731f9ae25b5deb022f118e941e6dddfcef4, 5.3 | 4c0c26f751e50d3027eacc4d7d0fabc31f1d7e6b, 79916f40d4ab1b4ae694d8c024fd179454bfe46e, e5b01998cef8d7f613200230ccaadebe5de9135c, d1933e03e8c74a018550c31a393b79c4d95bff40, 3a744838453fb9309ce5a5526d3252e211d60152, e9417d21a22ad2ec398e78fcf084b717ce92cf2f, 8dba33c1e779d0fb9a2acb31e354cf0fc0229111, 63918731f9ae25b5deb022f118e941e6dddfcef4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.