CVE-2026-80865
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: copy_user_syms funksiyasına çatışmayan access_ok çağırışı əlavə edildi Sashiko tərəfindən bildirildiyi kimi, istifadəçi sahəsi göstəricisi üzərində öncə access_ok çağırışı etmədən __get_user istifadə olunur. Bütün göstərici massivi üçün çatışmayan çağırış əlavə edilir. Bundan əlavə, xəta yolundakı səhv yoxlaması silindi, çünki buna ehtiyac yoxdur və həmçinin ilk kvmalloc_array uğursuzluq yolundan birbaşa -ENOMEM qaytarmaq mümkündür. [1] https://lore.kernel.org/bpf/[email protected]/
Necə düzəltmək olar
- Linux Linuxa67f7f9647cb243b3be32163e88e5bc76e3d51e9, 8b719cef5ac30ab83ce5693c5faf10e4944874af, 128391b57e0977c35243672a6f970073651f3831, 0b6252afcd1965f77c6a6f8a802a2e1381822b98, 28ce7bcf8a29aa395b60764df4c97be745de89d0, d5dc200c3a3f217de072af269dd90adddf90e48d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < a67f7f9647cb243b3be32163e88e5bc76e3d51e9, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 8b719cef5ac30ab83ce5693c5faf10e4944874af, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 128391b57e0977c35243672a6f970073651f3831, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 0b6252afcd1965f77c6a6f8a802a2e1381822b98, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 28ce7bcf8a29aa395b60764df4c97be745de89d0, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < d5dc200c3a3f217de072af269dd90adddf90e48d, 5.19 | a67f7f9647cb243b3be32163e88e5bc76e3d51e9, 8b719cef5ac30ab83ce5693c5faf10e4944874af, 128391b57e0977c35243672a6f970073651f3831, 0b6252afcd1965f77c6a6f8a802a2e1381822b98, 28ce7bcf8a29aa395b60764df4c97be745de89d0, d5dc200c3a3f217de072af269dd90adddf90e48d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.