CVE-2026-97413
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: RDMA/rtrs-srv: process_read və process_write funksiyalarında tam ədəd altdaşmasının (integer underflow) qarşısı alındı usr_len şəbəkədən gələn mesaj sahəsindən (le16_to_cpu) oxunur və usr_len <= off şərti yoxlanılmadan data_len = off - usr_len hesablamasında istifadə olunur. Bədniyyətli RDMA kliyenti usr_len > off göndərərək tam ədəd altdaşmasına səbəb ola bilər ki, bu da data_len dəyişəninin çox böyük size_t dəyərinə çevrilməsinə və həmin dəyərin yaddaş uzunluğu kimi rdma_ev callback funksiyasına ötürülməsinə gətirib çıxararaq yaddaşın hüdudlarından kənar girişə (out-of-bounds memory access) səbəb olur. Həm process_read(), həm də process_write() funksiyalarında rtrs_srv_get_ops_ids() çağırılmamışdan əvvəl usr_len dəyərinin oxunub usr_len <= off şərtinin yoxlanılması ilə problem həll edilmişdir; bununla yanaşı, erkən geri dönüş yolunun heç bir istinad almadığına və resurs sızmasının olmadığına əmin olunmuşdur.
Necə düzəltmək olar
- Linux Linux6b1e26e70d7ca9f0906af2283558a530eeb1f066, 2c52b2afded988233cd4ccc185cf5147bbc77a76, b042b4947752df0b3d16e683ac09fb4f7f0e33e0, 24ad03bfeda05fca04c56677e57fd3d6bc3e9978, c76e9123ab91a903396d26e6ab1b5caae5c6b149, 54bf38b27afc08a0eb6b732f9c14eb8a4bcb66b5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9cb837480424e78ed585376f944088246685aec3 ≤ v < 6b1e26e70d7ca9f0906af2283558a530eeb1f066, 9cb837480424e78ed585376f944088246685aec3 ≤ v < 2c52b2afded988233cd4ccc185cf5147bbc77a76, 9cb837480424e78ed585376f944088246685aec3 ≤ v < b042b4947752df0b3d16e683ac09fb4f7f0e33e0, 9cb837480424e78ed585376f944088246685aec3 ≤ v < 24ad03bfeda05fca04c56677e57fd3d6bc3e9978, 9cb837480424e78ed585376f944088246685aec3 ≤ v < c76e9123ab91a903396d26e6ab1b5caae5c6b149, 9cb837480424e78ed585376f944088246685aec3 ≤ v < 54bf38b27afc08a0eb6b732f9c14eb8a4bcb66b5, 5.8 | 6b1e26e70d7ca9f0906af2283558a530eeb1f066, 2c52b2afded988233cd4ccc185cf5147bbc77a76, b042b4947752df0b3d16e683ac09fb4f7f0e33e0, 24ad03bfeda05fca04c56677e57fd3d6bc3e9978, c76e9123ab91a903396d26e6ab1b5caae5c6b149, 54bf38b27afc08a0eb6b732f9c14eb8a4bcb66b5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.