CVE-2026-89926
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KVM: s390: __import_wp_info() funksiyasındakı uzunluq yoxlamasını düzəltmək struct kvm_hw_breakpoint::len istifadəçi sahəsi tərəfindən tam idarə olunan bir __u64 dəyişənidir. Daha sonra bu dəyər int tipində olan wp_info->len-ə mənimsədilir. Sərhəd yoxlaması kəsilmiş (truncated) dəyər üzərindən aparılır, lakin yaddaş ayrılması zamanı kəsilməmiş dəyərdən istifadə olunur: wp_info->len = bp_data->len; [...] if (wp_info->len < 0 || wp_info->len > MAX_WP_SIZE) return -EINVAL; wp_info->old_data = kmalloc(bp_data->len, GFP_KERNEL_ACCOUNT); Yaddaş ayırması üçün nəzərdə tutulduğu kimi təsdiqlənmiş dəyərdən istifadə edin. Bu düzəliş olmadan istifadəçi sahəsi 4GB-dan çox yaddaş ayrılmasını tetikləyə bilər ki, bu da uğursuzluqla nəticələnir və MAX_PAGE_ORDER səbəbindən WARN xətasına yol açır.
Necə düzəltmək olar
- Linux Linux36d62dfb3cac66e6a97fd850a592c2ed56e35ba5, aef540194effd768bed0bd2e6a74fe135a3d7c3a, 71153d3262517e1c02c3a66aa5094f279b2d1454, fec89d327d9b2b669b5bbdac209386c6317c3722, b94ab9caa5d72c78226121cccff5e33f946da900, beb9c55af609c4c7308259d7191688c75a4e3d4a, 3fe801db90bdeefb0bbdda42d832846b53f64f8a, 4c07680a467e2f7697245bcd11691bffb2a6f0ed və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 36d62dfb3cac66e6a97fd850a592c2ed56e35ba5, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < aef540194effd768bed0bd2e6a74fe135a3d7c3a, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 71153d3262517e1c02c3a66aa5094f279b2d1454, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < fec89d327d9b2b669b5bbdac209386c6317c3722, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < b94ab9caa5d72c78226121cccff5e33f946da900, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < beb9c55af609c4c7308259d7191688c75a4e3d4a, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 3fe801db90bdeefb0bbdda42d832846b53f64f8a, 27291e2165b6de70c476b7b675308113edd69a60 ≤ v < 4c07680a467e2f7697245bcd11691bffb2a6f0ed, 3.16 | 36d62dfb3cac66e6a97fd850a592c2ed56e35ba5, aef540194effd768bed0bd2e6a74fe135a3d7c3a, 71153d3262517e1c02c3a66aa5094f279b2d1454, fec89d327d9b2b669b5bbdac209386c6317c3722, b94ab9caa5d72c78226121cccff5e33f946da900, beb9c55af609c4c7308259d7191688c75a4e3d4a, 3fe801db90bdeefb0bbdda42d832846b53f64f8a, 4c07680a467e2f7697245bcd11691bffb2a6f0ed |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.