CVE-2026-93683
Təsvir
DPDK vhost kitabxanasında çatışmazlıq aşkar edilmişdir. Virtio dolayı təsvir cədvəli ilə işləyərkən, host cədvəl uzunluğunu qonaq yaddaşından birdən çox dəfə oxuyur və həmin uzunluğu təsdiqləmədən öncə host nüsxəsini ayıra bilir. Oxumalar arasında uzunluğu dəyişdirən və ya vDPA relay yolunda kiçik host nüsxəsində diapazondan kənar növbəti indeks təqdim edən qonaq, host vhost prosesinin təsdiqlənmiş xəritələnmənin və ya heap nüsxəsinin hüdudlarından kənara çıxmasına səbəb ola bilər. Bu, vhost prosesinin çökməsinə və ya pozulmasına gətirib çıxara bilər. Sərhədlərdən kənar baytlar GPA tərcüməsi üçün təsvir sahələri kimi istifadə olunur və faydalı yük kimi qonağa qaytarılmır. Bu, CVE-2018-1059 düzəlişinin tərkib hissəsi kimi tətbiq edilən qeyri-ardıcıl dolayı təsvir nüsxələmə yolundakı qalıq problemdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| enterprise_linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenStack Platform 13 (Queens) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.