CVE-2026-90153
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: smb_check_perm_dacl() funksiyasındakı ACE dövrü DACL ölçüsü ilə məhdudlaşdırıldı smb_check_perm_dacl() funksiyası DACL-in NT təhlükəsizlik deskriptoruna uyğun olduğunu yoxlayır, lakin daha sonra iki ACE dövrünü DACL-in bəyan edilmiş ölçüsü (pdacl_size) əvəzinə, qalan NTSD uzunluğu (acl_size) ilə məhdudlaşdırır. pdacl->size sonuncu NTSD buferindən kiçik olduqda, bəyan edilmiş DACL sərhədindən sonrakı baytlar — hələ də saxlanılan təhlükəsizlik deskriptorunun daxilində olan hissələr — giriş yoxlamaları zamanı ACE kimi analiz edilir. Xüsusi hazırlanmış bir DACL, pdacl->size-dan kənarda giriş icazəsi verən bir ACE yerləşdirə bilər və mövcud kod SMB2_CREATE giriş validasiyası zamanı bunu qəbul edir, halbuki parse_dacl() və smb_inherit_dacl() funksiyaları pdacl_size-da dayanır. Serverin digər hissələrində istifadə olunan DACL sərhəd semantikasını təmin etmək üçün hər iki ACE dövrü pdacl_size ilə məhdudlaşdırıldı. Validasiya: - Semantik KUnit testi göstərir ki, düzəlişdən əvvəl sərhəddən sonrakı ACE seçilir, düzəlişdən sonra isə rədd edilir (EACCES) - linux master (7.2-rc6), x86_64
Necə düzəltmək olar
- Linux Linux930dcdd888eabf166589e020dcbf6d15b5e13305, a2051ffe452afad52f580b85a3fd8851933b1e7c, a29f57a14c939586d84d7fd6a029bd1fd170098f, a4a307d149327dad5fb25187e1b03cebd1b04de6, 8e4f75e979c1d9a51b0a48ac33d0cfd5f039ec67, 79decd88dd3f0d42e7fb0689b1a7853bfa302459, 5.16, 5.19, 5.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8f0541186e9ad1b62accc9519cc2b7a7240272a7 ≤ v < 930dcdd888eabf166589e020dcbf6d15b5e13305, 8f0541186e9ad1b62accc9519cc2b7a7240272a7 ≤ v < a2051ffe452afad52f580b85a3fd8851933b1e7c, 8f0541186e9ad1b62accc9519cc2b7a7240272a7 ≤ v < a29f57a14c939586d84d7fd6a029bd1fd170098f, 8f0541186e9ad1b62accc9519cc2b7a7240272a7 ≤ v < a4a307d149327dad5fb25187e1b03cebd1b04de6, 8f0541186e9ad1b62accc9519cc2b7a7240272a7 ≤ v < 8e4f75e979c1d9a51b0a48ac33d0cfd5f039ec67, 8f0541186e9ad1b62accc9519cc2b7a7240272a7 ≤ v < 79decd88dd3f0d42e7fb0689b1a7853bfa302459, cb69d4d6f709f87c94afa28ae64c501576692171, 6e8f4abf584253cbaa596ea4ad13110cf61cd4c9, 8e33102309bd6839b2e2e158f93a7b378cb4655d, 5.15.62 ≤ v < 5.16, 5.18.18 ≤ v < 5.19, 5.19.2 ≤ v < 5.20, 6.0 | 930dcdd888eabf166589e020dcbf6d15b5e13305, a2051ffe452afad52f580b85a3fd8851933b1e7c, a29f57a14c939586d84d7fd6a029bd1fd170098f, a4a307d149327dad5fb25187e1b03cebd1b04de6, 8e4f75e979c1d9a51b0a48ac33d0cfd5f039ec67, 79decd88dd3f0d42e7fb0689b1a7853bfa302459, 5.16, 5.19, 5.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.