CVE-2026-93045
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: bpf: Arena baza səviyyəsindən aşağı olan azad etmələri rədd et bpf_arena_free_pages() skalyar arena ünvanlarını qəbul edir. İşləmə vaxtı ünvanı aşağı 32 bitə maskalayır və diapazonu arena azad ağacına qaytarmazdan əvvəl arena bazasından tam istifadəçi ünvanını yenidən qurur. Skalyar dəyər arena bazasının aşağı 32 bitindən aşağı olduqda, full_uaddr user_vm_start-dan aşağı düşür. Mövcud yuxarı hədd kəsmə əməliyyatı bunu diapazondan kənar azad ağacı ofsetinə çevirir. Sonrakı ayırma həmin ofseti yenidən istifadə edə və arena xəritələnməsindən aşağı ünvan qaytara bilər. Kəsilmiş diapazonu hesablamazdan əvvəl bu cür azad etmələri rədd edin.
Necə düzəltmək olar
- Linux Linux90453eaf8f14e7be0ab03983f2a93aeb6b990a58, a968dffa5ab3c74d2ebb3a6233bf8b843f0bfc20, 8a08635656037aee9c12231ed384449c4ffb1a93, b5a71cb2db6d84ac0042549dcec266b18429d41e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 317460317a02a1af512697e6e964298dedd8a163 ≤ v < 90453eaf8f14e7be0ab03983f2a93aeb6b990a58, 317460317a02a1af512697e6e964298dedd8a163 ≤ v < a968dffa5ab3c74d2ebb3a6233bf8b843f0bfc20, 317460317a02a1af512697e6e964298dedd8a163 ≤ v < 8a08635656037aee9c12231ed384449c4ffb1a93, 317460317a02a1af512697e6e964298dedd8a163 ≤ v < b5a71cb2db6d84ac0042549dcec266b18429d41e, 6.9 | 90453eaf8f14e7be0ab03983f2a93aeb6b990a58, a968dffa5ab3c74d2ebb3a6233bf8b843f0bfc20, 8a08635656037aee9c12231ed384449c4ffb1a93, b5a71cb2db6d84ac0042549dcec266b18429d41e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.