CVE-2026-80757
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: selinux: sinif icazələrinin sayının vərəsəlik aldığı ümumi icazələrdən az olması rədd edilir security_get_permissions() funksiyası vərəsəlik alınan ümumi icazələri sinfin öz icazələrinin sayı olan nprim ölçüsündəki massivə köçürür, lakin class_read() həmin nprim dəyərini birbaşa siyasət təsvirindən götürür və onun ümumi icazələri əhatə edib-etmədiyini yoxlamır. Daha kiçik nprim bəyan etməklə N sayda icazəyə malik ümumi hissədən vərəsəlik alan sinif qəbul edilir və yükləmə zamanı ümumi icazələr sinif ölçülü massivin hüdudlarından kənara yazılır — bu, heap-də hüdudlardan kənar yazıya (out-of-bounds heap write) səbəb olur. İcazə sayının vərəsəlik aldığı ümumi icazələrin sayından az olduğu siniflər rədd edilir. Sinif sayının artıq vərəsəlik icazələri ehtiva etdiyi düzgün formalaşdırılmış siyasətlərə təsir göstərmir.
Necə düzəltmək olar
- Linux Linux2002ff745db64ac83ee1bb9ff78196d2d68bfdb3, 38d91446630a20ce8c2a981810deea81fd61a3b5, 638213f2e6ea52c06a25861616781338d154db35, 2b7ffd7921fcbfe408fb7b372e47454e45b1e6a7, a63011c009ea79439b800a05602b880eb4adbb05, acd5b09be98fd38b7392307880156fb0452a7276, 1b995966c3ae5244751bdaee9bfe7e17567d4fbe, 9a82dcd98b6e6e11cfd162410967951f12152528 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < 2002ff745db64ac83ee1bb9ff78196d2d68bfdb3, 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < 38d91446630a20ce8c2a981810deea81fd61a3b5, 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < 638213f2e6ea52c06a25861616781338d154db35, 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < 2b7ffd7921fcbfe408fb7b372e47454e45b1e6a7, 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < a63011c009ea79439b800a05602b880eb4adbb05, 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < acd5b09be98fd38b7392307880156fb0452a7276, 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < 1b995966c3ae5244751bdaee9bfe7e17567d4fbe, 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 ≤ v < 9a82dcd98b6e6e11cfd162410967951f12152528, 2.6.23 | 2002ff745db64ac83ee1bb9ff78196d2d68bfdb3, 38d91446630a20ce8c2a981810deea81fd61a3b5, 638213f2e6ea52c06a25861616781338d154db35, 2b7ffd7921fcbfe408fb7b372e47454e45b1e6a7, a63011c009ea79439b800a05602b880eb4adbb05, acd5b09be98fd38b7392307880156fb0452a7276, 1b995966c3ae5244751bdaee9bfe7e17567d4fbe, 9a82dcd98b6e6e11cfd162410967951f12152528 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.