CVE-2026-80675
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libbpf: İmzalanmış yükləyicidə eksklüziv olmayan metadata xəritələrini rədd edin Yükləyici, təlimatlarında olan metadata heşi ilə map->sha-nı yoxlayır. map->sha dondurulmuş xəritə üzərində BPF_OBJ_GET_INFO_BY_FD çağırıldıqda hesablanır. Xəritə dondurulduğu müddətdə imzalanmış yükləyici həmçinin xəritənin eksklüziv olduğunu təmin etməlidir, çünki eksklüzivlik olmadan (hansını düşmən host yükləyicini yükləyərkən sadəcə ötürə bilər), xəritəyə giriş imkanı olan digər BPF proqramı sonradan məzmunu dəyişdirə bilər və beləliklə, yoxlama köhnəlmiş məlumatlar əsasında uğurlu tamamlanır. İmzalanmış yükləyicinin tərkibindəki əlavə yoxlama ilə, artıq host onu yanlış quraşdırıbsa, map->sha validasiyasına davam etmək rədd edilir.
Necə düzəltmək olar
- Linux Linuxb6862b6a25c6a925fb0b0e549ee4a52a8d2966fb, 0dad5adeb34b6f78a883e8faa6a1c947a240e7c9, 0fb6c9ed6493b4af01be8bb0a384574eba7df636 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fb2b0e290147ba01a53dfd92cf91058c9d2ee254 ≤ v < b6862b6a25c6a925fb0b0e549ee4a52a8d2966fb, fb2b0e290147ba01a53dfd92cf91058c9d2ee254 ≤ v < 0dad5adeb34b6f78a883e8faa6a1c947a240e7c9, fb2b0e290147ba01a53dfd92cf91058c9d2ee254 ≤ v < 0fb6c9ed6493b4af01be8bb0a384574eba7df636, 6.18 | b6862b6a25c6a925fb0b0e549ee4a52a8d2966fb, 0dad5adeb34b6f78a883e8faa6a1c947a240e7c9, 0fb6c9ed6493b4af01be8bb0a384574eba7df636 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.