CVE-2026-90159
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: cgroup UNIX getname hook-larında bpf_{g,s}etsockopt() funksiyalarının istifadəsinə icazə verməyin _bpf_setsockopt() və _bpf_getsockopt() tam soketlər üçün sock_owned_by_me() funksiyasını çağırır, buna görə də bu köməkçi funksiyalar soket kilidinin (socket lock) saxlanılmasını gözləyir. BPF_CGROUP_UNIX_GETPEERNAME və BPF_CGROUP_UNIX_GETSOCKNAME, soket kilidini əldə etmədən BPF proqramlarını işə salır. Buna görə də, hər hansı bir hook-a qoşulmuş proqram bpf_setsockopt() və ya bpf_getsockopt() funksiyalarını çağırmaqla sock_owned_by_me() xəbərdarlığını tetikləyə bilər. CGROUP_UNIX_GETPEERNAME və CGROUP_UNIX_GETSOCKNAME üçün bpf_setsockopt() və bpf_getsockopt() funksiyalarının istifadəsi qadağan edildi.
Necə düzəltmək olar
- Linux Linux61769b9c882a964af3a6ebd9a8e43615f8713234, fe91c3f64a738dd97e8542ad5bdfbe5ac430edf6, daeb74f5f398e847d1d42906aec6610406a34fdc, 84473a7e1813a2da7b759ab1d098a84998c8d3f5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < 61769b9c882a964af3a6ebd9a8e43615f8713234, 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < fe91c3f64a738dd97e8542ad5bdfbe5ac430edf6, 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < daeb74f5f398e847d1d42906aec6610406a34fdc, 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < 84473a7e1813a2da7b759ab1d098a84998c8d3f5, 6.7 | 61769b9c882a964af3a6ebd9a8e43615f8713234, fe91c3f64a738dd97e8542ad5bdfbe5ac430edf6, daeb74f5f398e847d1d42906aec6610406a34fdc, 84473a7e1813a2da7b759ab1d098a84998c8d3f5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.