CVE-2026-93146
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: time/namespace: proc_timens_set_offset() funksiyasında nanosaniyə sahəsinin yoxlanılması Funksiya tv_sec dəyərinin [-KTIME_SEC_MAX, KTIME_SEC_MAX] aralığında olduğunu yoxlayır, lakin timespec64_add() funksiyasında istifadə etməzdən əvvəl tv_nsec dəyərinin [0, NSEC_PER_SEC-1] düzgün diapazonunda olub-olmadığını heç vaxt yoxlamır. timespec64_add() hər iki timespec64 strukturunun tv_nsec hissəsində [0, 999999999] aralığında olan normallaşdırılmış dəyərlərə malik olmasını gözləyir. Əgər off->val.tv_nsec yanlış dəyərlər (mənfi və ya >= NSEC_PER_SEC) ehtiva edirsə, bu, yanlış hesablamalara və ya gözlənilməz davranışa səbəb ola bilər. Toplama əməliyyatını yerinə yetirməzdən əvvəl tv_nsec dəyərinin düzgün diapazonda olduğundan əmin olmaq üçün yoxlama əlavə edildi.
Necə düzəltmək olar
- Linux Linuxce0dd307dfa3193fbf06371b7c819a6bff7d3d68, 5b8a40de738b7c4896c2edbc6262bd1b3462ded0, b20d7085ab314672447322c10cc5d1ba443e3b8e, db667d2970c756cc7b483f45f272440f845a665b, 1f0c3c0c36c7aedf55a60d9c71c4bd258b8937ce, 06aba58e58492d2b8eae059274caed29025ea96e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 04a8682a71becdb639ec9c0d82b315a2baef7a5d ≤ v < ce0dd307dfa3193fbf06371b7c819a6bff7d3d68, 04a8682a71becdb639ec9c0d82b315a2baef7a5d ≤ v < 5b8a40de738b7c4896c2edbc6262bd1b3462ded0, 04a8682a71becdb639ec9c0d82b315a2baef7a5d ≤ v < b20d7085ab314672447322c10cc5d1ba443e3b8e, 04a8682a71becdb639ec9c0d82b315a2baef7a5d ≤ v < db667d2970c756cc7b483f45f272440f845a665b, 04a8682a71becdb639ec9c0d82b315a2baef7a5d ≤ v < 1f0c3c0c36c7aedf55a60d9c71c4bd258b8937ce, 04a8682a71becdb639ec9c0d82b315a2baef7a5d ≤ v < 06aba58e58492d2b8eae059274caed29025ea96e, 5.6 | ce0dd307dfa3193fbf06371b7c819a6bff7d3d68, 5b8a40de738b7c4896c2edbc6262bd1b3462ded0, b20d7085ab314672447322c10cc5d1ba443e3b8e, db667d2970c756cc7b483f45f272440f845a665b, 1f0c3c0c36c7aedf55a60d9c71c4bd258b8937ce, 06aba58e58492d2b8eae059274caed29025ea96e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.