CVE-2026-80945
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: crypto: iaa - decompress zamanı proqram təminatı ehtiyat variantına (software fallback) keçməzdən əvvəl dst-ni unmap edin Aparat analitika xətası baş verdikdə, decompress funksiyası proqram təminatı ehtiyat variantı vasitəsilə təkrar cəhd edir və bu zaman req->dst hələ DMA_FROM_DEVICE olaraq map edilmiş halda olduğu halda CPU tərəfindən yazılır. SWIOTLB aktiv olduqda, sonrakı dma_unmap_sg() köhnəlmiş bounce buferi req->dst üzərinə kopyalayır və nəticəni korlayır. Ehtiyat variant işə düşməzdən əvvəl unmap prosesini yerinə yetirin. Asinxron yol unmap prosesini daxili şəkildə həyata keçirir; sinxron yol isə təkrar cəhdi -EAGAIN ilə siqnallaşdırır, beləliklə iaa_comp_adecompress() unmap etdikdən sonra ehtiyat variantını işə salır.
Necə düzəltmək olar
- Linux Linuxc0279e5ea2aad99d8b91f1a6579d751cc9eb2408, fc933a4a419ba8a75da28666a018602c44846953, fcd86180ef78b0e41763faef7c6d2de7dfb50c1a, 94a25930477113730372e0fa2985da4c5ac95c9a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < c0279e5ea2aad99d8b91f1a6579d751cc9eb2408, 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < fc933a4a419ba8a75da28666a018602c44846953, 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < fcd86180ef78b0e41763faef7c6d2de7dfb50c1a, 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < 94a25930477113730372e0fa2985da4c5ac95c9a, 6.8 | c0279e5ea2aad99d8b91f1a6579d751cc9eb2408, fc933a4a419ba8a75da28666a018602c44846953, fcd86180ef78b0e41763faef7c6d2de7dfb50c1a, 94a25930477113730372e0fa2985da4c5ac95c9a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.