CVE-2026-93148
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf: Obyekt sərhədlərini aşan MEM_ALLOC BTF girişlərini rədd edin BTF struktur gəzintiləri, sonda yerləşən çevik massiv vasitəsilə girişlər üçün struktur ölçüsü yoxlamasını yumşaldır. Bu, adi BTF tipi gəzintiləri üçün keçərlidir, lakin PTR_TO_BTF_ID | MEM_ALLOC dəyərləri statik BTF tipi ölçüsü ilə ayrılmış obyektlərə işarə edir. MEM_ALLOC obyektini gəzərkən, əgər giriş diapazonu struktur ölçüsünü aşarsa, çevik massiv yumşalmasını tətbiq etməzdən əvvəl girişi rədd edin. Eyni siyasəti struktur ID uyğunlaşdırmasına da tətbiq edin ki, kfunc və kptr tipi yoxlamaları da ayrılmış obyekt sərhədlərini aşmasın.
Necə düzəltmək olar
- Linux Linux94033c193bc38794511b2ebfa3dc0287d3b2bf60, 90d36e825da4fadeede64784ceda975ab7b31dab, cf08ff2255de98cfcbc8bf7236fbeb38f0d5b4f1, e626a50d07d43421cbf7bfb5a084b33a5e276b6e, 9c9ee0324c774490ae953162aaaf4561d222bd93 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 958cf2e273f0929c66169e0788031310e8118722 ≤ v < 94033c193bc38794511b2ebfa3dc0287d3b2bf60, 958cf2e273f0929c66169e0788031310e8118722 ≤ v < 90d36e825da4fadeede64784ceda975ab7b31dab, 958cf2e273f0929c66169e0788031310e8118722 ≤ v < cf08ff2255de98cfcbc8bf7236fbeb38f0d5b4f1, 958cf2e273f0929c66169e0788031310e8118722 ≤ v < e626a50d07d43421cbf7bfb5a084b33a5e276b6e, 958cf2e273f0929c66169e0788031310e8118722 ≤ v < 9c9ee0324c774490ae953162aaaf4561d222bd93, 6.2 | 94033c193bc38794511b2ebfa3dc0287d3b2bf60, 90d36e825da4fadeede64784ceda975ab7b31dab, cf08ff2255de98cfcbc8bf7236fbeb38f0d5b4f1, e626a50d07d43421cbf7bfb5a084b33a5e276b6e, 9c9ee0324c774490ae953162aaaf4561d222bd93 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.