CVE-2026-80892
Təsvir
Linux nüvəsində aşağıdakı boşluq aradan qaldırılmışdır: erofs: LZMA axın hovuzunun ölçüsünü məhdudlaşdırmaq lzma_streams modul parametri təyin edilmədikdə, fs/erofs/decompressor_lzma.c modula aid qlobal MicroLZMA axın hovuzunu num_possible_cpus() əsasında ölçüləndirir, daha sonra z_erofs_load_lzma_config() funksiyası hər axın üçün imic tərəfindən təmin edilən və maksimum 8 MiB-ə qədər olan bir lüğət öncədən ayırır. Yüksək CPU sayına malik sistemlərdə kiçik bir EROFS imici, erofs modulu yaddaşdan silinənə qədər vmalloc dəstəkli dekoder vəziyyətinin yüzlərlə MiB-ni bloklaya bilər. Təsir: Sistem tərəfindən mount edilmiş EROFS imici, planlaşdırıldığı kimi və ya gözlənilməz şəkildə, hər LZMA axını üçün 8 MiB-ə qədər vmalloc yaddaşını bloklaya bilər. Mövcud imic başına lüğət limitini qoruyub saxlamaqla, standart axın sayını yeni CONFIG_EROFS_FS_ZIP_LZMA_DEFAULT_MAX_STREAMS seçimi ilə (standart olaraq 16) məhdudlaşdırın; beləliklə, CPU sayı 16-dan az olmadıqda, ən pis halda standart önayırma 128 MiB olacaqdır. Aşkar şəkildə təyin edilmiş lzma_streams modul parametri olduğu kimi qüvvədə qalır, buna görə də hovuzu qəsdən ölçüləndirən administratorlara təsir göstərmir.
Necə düzəltmək olar
- Linux Linux682cb3ece37fc5141e73bc726ccf4adb833e5189, e8b3d09aa8889dda9be9cbb3d2f0218c4b9acde4, 0c676903cb2a61992ded8e7907609cc6b0f11744, 5aaa06dfc10f8398c8807453dbec738ea9af10e4, e52da169b8c0d19bb2d803f2a07fe0e5a00462d6, c9b47e6b23114e939b17f818471c7a46e59006e7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 622ceaddb7649ca328832f50ba1400af778d75fa ≤ v < 682cb3ece37fc5141e73bc726ccf4adb833e5189, 622ceaddb7649ca328832f50ba1400af778d75fa ≤ v < e8b3d09aa8889dda9be9cbb3d2f0218c4b9acde4, 622ceaddb7649ca328832f50ba1400af778d75fa ≤ v < 0c676903cb2a61992ded8e7907609cc6b0f11744, 622ceaddb7649ca328832f50ba1400af778d75fa ≤ v < 5aaa06dfc10f8398c8807453dbec738ea9af10e4, 622ceaddb7649ca328832f50ba1400af778d75fa ≤ v < e52da169b8c0d19bb2d803f2a07fe0e5a00462d6, 622ceaddb7649ca328832f50ba1400af778d75fa ≤ v < c9b47e6b23114e939b17f818471c7a46e59006e7, 5.16 | 682cb3ece37fc5141e73bc726ccf4adb833e5189, e8b3d09aa8889dda9be9cbb3d2f0218c4b9acde4, 0c676903cb2a61992ded8e7907609cc6b0f11744, 5aaa06dfc10f8398c8807453dbec738ea9af10e4, e52da169b8c0d19bb2d803f2a07fe0e5a00462d6, c9b47e6b23114e939b17f818471c7a46e59006e7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.