CVE-2026-90069
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: acomp - klonlama zamanı asinxron sorğu kontekstini ayırmaq ACOMP_REQUEST_ON_STACK() yalnız sinxron ehtiyat variant üçün kifayət qədər yaddaş rezerv edir. Asinxron tətbiq seçildikdə, çağırıcılar yenidən cəhd etməzdən əvvəl həmin stek sorğusunu klonlayırlar, lakin acomp_request_clone() hazırda yalnız stek ölçülü obyekti kopyalayır. Buna görə də klonun asinxron təminatçı sorğu konteksti üçün yaddaşı olmur və QAT kimi təminatçılar acomp_request_ctx() vasitəsilə ayrılmış sahədən kənara yazma əməliyyatı yerinə yetirirlər. KASAN slab OOB yazılmasını qeyd edir. Rüntaym acomp sorğu ölçüsü üçün kifayət qədər böyük sıfırlanmış klon ayırın, yalnız mənbə obyektində mövcud olan baytları kopyalayın və ayrılma uğursuz olduqda mövcud ehtiyat davranışını saxlayın. Rüntaym reqsize istifadə edin, çünki tətbiq onu tfm başladılması zamanı tənzimləyə bilər.
Necə düzəltmək olar
- Linux Linuxd48197cbd5d3476c7deea644972e9ec510865ec2, 889fa17a0af09ff93a9166abc82ee7a654faa49b, ee440d4fc0d2f15894ab1f64c474a3adbc858880 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 097c432caaa6d91f87732fe991cb08139e31101a ≤ v < d48197cbd5d3476c7deea644972e9ec510865ec2, 097c432caaa6d91f87732fe991cb08139e31101a ≤ v < 889fa17a0af09ff93a9166abc82ee7a654faa49b, 097c432caaa6d91f87732fe991cb08139e31101a ≤ v < ee440d4fc0d2f15894ab1f64c474a3adbc858880, 6.16 | d48197cbd5d3476c7deea644972e9ec510865ec2, 889fa17a0af09ff93a9166abc82ee7a654faa49b, ee440d4fc0d2f15894ab1f64c474a3adbc858880 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.