CVE-2026-97565
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: CIFSSMBRead() funksiyasında qısa READ cavablarını rədd etmək CIFSSMBRead() funksiyası, server tərəfindən qaytarılan READ_RSP-nin tam şəkildə alındığını əvvəlcədən yoxlamadan, həmin paketdən DataLengthHigh, DataLength və DataOffset dəyərlərini oxuyur. Cavabın uzunluğu rsp_iov.iov_len-də qeyd olunub, lakin bu sahələrə müraciət edilməzdən əvvəl onun ən azı read_rsp_size olması üçün heç bir məhdudiyyət tətbiq edilmir. Bədxah və ya kompromisə uğramış SMB1 serveri READ_RSP başlığından daha qısa cavab qaytara bilər ki, bu da başlığın təhlili zamanı qəbul buferinin sonundan kənara oxumaya səbəb olar. SMB1 standart olaraq razılaşdırılmır; bu koda çatmaq üçün açıq şəkildə vers=1.0 mount tələb olunur. Cavab ən azı read_rsp_size bayt uzunluğunda olmadığı təqdirdə onu rədd edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.