CVE-2026-89906
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: LoongArch: BPF: Tail call-da tullanma ofsetinin hesablanmasının refaktorinqi Köhnə makroya əsaslanan jmp_offset hesablama metodu tullanma məsafəsini köhnəlmiş əvvəlki keçid kodu addımından törədir ki, bu da əlavə JIT keçidləri zamanı yanlış budaqlanma ofsetlərinə və yumşaq kilidlənmələrə (soft lockup) səbəb ola bilər. Bu problem, ofsetin birbaşa mütləq hədəf üzərində hesablanması ilə həll edilmişdir: "ctx->offset[insn + 1] - ctx->idx". Ölçü təxmini zamanı yanlış 16-bit diapazon yoxlaması abortunun qarşısını almaq üçün təhlükəsiz saxta ofset yerləşdirmək məqsədilə "ctx->image == NULL" mühafizəsi əlavə edilmişdir.
Necə düzəltmək olar
- Linux Linux50fbc294e4e96246d60cd66f98acf043a362e3a0, 89819868cde78cb2f748533785a46a3430873f20, 882b8912b7e92341fdb115ba0e2e5142a28684ff, 96f44d493c280ea161569c43d7ed0f3b0815803a, 37d545d12f21c4d50612ecaebd7ae1e5bf91b2d8, 6.6.160, 6.12.114, 6.2, 6.16, 6.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 17c010fe45def335fe03a0718935416b04c7f349 ≤ v < 50fbc294e4e96246d60cd66f98acf043a362e3a0, f83d469e16bb1f75991ca67c56786fb2aaa42bea ≤ v < 89819868cde78cb2f748533785a46a3430873f20, cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 ≤ v < 882b8912b7e92341fdb115ba0e2e5142a28684ff, cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 ≤ v < 96f44d493c280ea161569c43d7ed0f3b0815803a, cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 ≤ v < 37d545d12f21c4d50612ecaebd7ae1e5bf91b2d8, 1a782fa32e644aa9fbae6c8488f3e61221ac96e1, f2b5e50cc04d7a049b385bc1c93b9cbf5f10c94f, 9262e3e04621558e875eb5afb5e726b648cd5949, 6.6.103 ≤ v < 6.6.160, 6.12.43 ≤ v < 6.12.114, 6.1.149 ≤ v < 6.2, 6.15.11 ≤ v < 6.16, 6.16.2 ≤ v < 6.17, 6.17 | 50fbc294e4e96246d60cd66f98acf043a362e3a0, 89819868cde78cb2f748533785a46a3430873f20, 882b8912b7e92341fdb115ba0e2e5142a28684ff, 96f44d493c280ea161569c43d7ed0f3b0815803a, 37d545d12f21c4d50612ecaebd7ae1e5bf91b2d8, 6.6.160, 6.12.114, 6.2, 6.16, 6.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.