CVE-2026-74707
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xsk: sorğular emal edilərkən metadata yoxlanılmalıdır Zero-copy yolu deskriptor kontekstini əldə edərkən TX metadatasını yoxlayır, daha sonra aparat təminatı sorğusunu hazırlayarkən onu yenidən oxuyur. İstifadəçi sahəsi bu əməliyyatlar arasında metadatanı dəyişdirə və ilkin yoxlamadan yan keçə bilər. Metadatanı xsk_tx_metadata_request() funksiyasında yoxlayın və hər bir funksiya yoxlaması üçün nəticədə alınan bayraqların şablondan istifadə edin. Sorğu sahələrini bir dəfə oxuyun ki, bütün zero-copy drayverləri yalnız uğurlu yoxlamadan sonra müşahidə olunan dəyərləri emal etsin.
Necə düzəltmək olar
- Linux Linux5fd121971912dee2f5af1efec64462ac722deb17, 0cc7aa6e0d19027fdd42e6fbd156267ac1e3bbba, 849b1664dbda1cf6c63e0fd4f9dec23782b8c851, 6.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ca4419f15abd19ba8be1e109661b60f9f5b6c9f0 ≤ v < 5fd121971912dee2f5af1efec64462ac722deb17, ca4419f15abd19ba8be1e109661b60f9f5b6c9f0 ≤ v < 0cc7aa6e0d19027fdd42e6fbd156267ac1e3bbba, ca4419f15abd19ba8be1e109661b60f9f5b6c9f0 ≤ v < 849b1664dbda1cf6c63e0fd4f9dec23782b8c851, d9d736c416c9a85f84e15435ba82a177262e745b, 6.14.2 ≤ v < 6.15, 6.15 | 5fd121971912dee2f5af1efec64462ac722deb17, 0cc7aa6e0d19027fdd42e6fbd156267ac1e3bbba, 849b1664dbda1cf6c63e0fd4f9dec23782b8c851, 6.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.