CVE-2026-74703
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vhost-scsi: T10 PI scatterlist saylarının yoxlanılması T10 PI razılaşdırıldıqda, vhost-scsi sorğu scatterlist-lərini xəritələməzdən əvvəl mühafizət baytlarını məlumat iteratorundan ayırır. Yanlış formalaşdırılmış sorğu, tam faydalı yük uzunluğunu örtən və ya ondan aşan mühafizət baytları tələb edə bilər. Birinci halda xəritələnmək üçün heç bir məlumat baytı qalmır, ikinci halda isə iterator irəliləməzdən əvvəl exp_data_len dəyəri mənfi tərəfə keçir (underflow). Hər iki hal sıfır məlumat SGL sayının sg_alloc_table_chained() funksiyasına çatmasına səbəb ola bilər ki, bu da BUG_ON(!nents) xətasını tetikləyir. prot_bytes çıxılmadan və iterator irəlliləmədən əvvəl, faydalı yükü örtən və ya ondan aşan mühafizət uzunluqlarını rədd edin. Həmçinin, məlumat SGL yolu ilə uyğunlaşdıraraq, allocator çağırılmazdan əvvəl mühafizət SGL hesablamasından gələn mənfi xətaları ötürün.
Necə düzəltmək olar
- Linux Linux2417a498cf3fe64d06faf87e236eda98dd4f04e0, f8fe3f8d342da750dd10361bf66009fd3072926b, d876c493fc4b811941bfeb4c80beb2dfc4bf025e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bca939d5bcd00d6faea99c47eafd60bed573ef03 ≤ v < 2417a498cf3fe64d06faf87e236eda98dd4f04e0, bca939d5bcd00d6faea99c47eafd60bed573ef03 ≤ v < f8fe3f8d342da750dd10361bf66009fd3072926b, bca939d5bcd00d6faea99c47eafd60bed573ef03 ≤ v < d876c493fc4b811941bfeb4c80beb2dfc4bf025e, 6.15 | 2417a498cf3fe64d06faf87e236eda98dd4f04e0, f8fe3f8d342da750dd10361bf66009fd3072926b, d876c493fc4b811941bfeb4c80beb2dfc4bf025e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.