CVE-2026-90157
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: cgroup getsockopt hook-da mənfi optlen rədd edilsin cgroup getsockopt BPF proqramı, nüvənin getsockopt idarəçisi işlədikdən sonra ctx->optlen dəyərini azalda bilər. TCP_ZEROCOPY_RECEIVE tərəfindən istifadə edilən nüvə buferi variantı yalnız orijinal uzunluqdan böyük olan dəyərləri rədd edir. Əgər BPF mənfi optlen yazarsa, həmin dəyər qəbul edilir və TCP getsockopt koduna ötürülür. Daha sonra bu dəyər copy_to_sockptr() funksiyasına size_t kimi ötürülə bilər və möhkəmləndirilmiş usercopy bytes > INT_MAX xəbərdarlığını tetikləyə bilər. sockptr əsaslı getsockopt hook-da artıq mövcud olan aşağı hədd təsdiqinə uyğun olaraq, __cgroup_bpf_run_filter_getsockopt_kern() funksiyasında mənfi ctx.optlen rədd edilsin.
Necə düzəltmək olar
- Linux Linux5b09d984b38b018b123c3a9e02a96bbc6468dbe5, 554ba7195c4108726450e24480c8449990c2268c, d02a12b4085ffe41ea750b1007f7a9c7aee2875a, e6fbf0eba87f50084d67508898f6ad6fc7ff1ba2, f68671b1a98d426c57864bd457c125fee14ac1a5, 2bdbe00454200fcb0110f31eeca8d906a3515e74, 31a89af4f513d750fec196e2bb6195a7d4473e9f, 1b5aacd5b2419b0790e955e466d389a61c79b4b1, 5.10.270 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 08f61a34913558e06576e7b6318bf583f273c1be ≤ v < 5b09d984b38b018b123c3a9e02a96bbc6468dbe5, 9cacf81f8161111db25f98e78a7a0e32ae142b3f ≤ v < 554ba7195c4108726450e24480c8449990c2268c, 9cacf81f8161111db25f98e78a7a0e32ae142b3f ≤ v < d02a12b4085ffe41ea750b1007f7a9c7aee2875a, 9cacf81f8161111db25f98e78a7a0e32ae142b3f ≤ v < e6fbf0eba87f50084d67508898f6ad6fc7ff1ba2, 9cacf81f8161111db25f98e78a7a0e32ae142b3f ≤ v < f68671b1a98d426c57864bd457c125fee14ac1a5, 9cacf81f8161111db25f98e78a7a0e32ae142b3f ≤ v < 2bdbe00454200fcb0110f31eeca8d906a3515e74, 9cacf81f8161111db25f98e78a7a0e32ae142b3f ≤ v < 31a89af4f513d750fec196e2bb6195a7d4473e9f, 9cacf81f8161111db25f98e78a7a0e32ae142b3f ≤ v < 1b5aacd5b2419b0790e955e466d389a61c79b4b1, 5.10.188 ≤ v < 5.10.270, 5.12 | 5b09d984b38b018b123c3a9e02a96bbc6468dbe5, 554ba7195c4108726450e24480c8449990c2268c, d02a12b4085ffe41ea750b1007f7a9c7aee2875a, e6fbf0eba87f50084d67508898f6ad6fc7ff1ba2, f68671b1a98d426c57864bd457c125fee14ac1a5, 2bdbe00454200fcb0110f31eeca8d906a3515e74, 31a89af4f513d750fec196e2bb6195a7d4473e9f, 1b5aacd5b2419b0790e955e466d389a61c79b4b1, 5.10.270 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.