CVE-2026-98030
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: dsa: bcm_sf2: CFP qaydalarının dump edilməsini çağırıcının bufer ölçüsü ilə məhdudlaşdırın bcm_sf2_cfp_rule_get_all() funksiyası, çağırıcının neçə giriş üçün yeri olduğunu göstərən nfc->rule_cnt parametrini nəzərə almadan bütün cfp.unique bitxəritəsini rule_locs[] massivinə köçürür. ETHTOOL_GRXCLSRLALL əməliyyatı üçün CAP_NET_ADMIN səlahiyyətləri tələb olunmur və ioctl buferi istifadəçi sahəsinin ötürdüyü rule_cnt əsasında ölçüləndirir. Beləliklə, administrator CFP qaydalarını quraşdırdıqdan sonra hər hansı istifadəçi mövcud qaydalardan daha az slot tələb edə bilər və bu, ayrılmış yaddaş sahəsinin sonundan kənara çıxmağa (buffer overflow) səbəb olar. rule_cnt dəyərinin 0 olması bufer göstəricisini NULL edir və dövr prosesi həmin göstəricini dereference edir.
Necə düzəltmək olar
- Linux Linuxca49c526291d7cd3a5cb49b0edd7f50a5ae7176e, 8e41ce02589c92356bfd8ef62f6ceff840546e1a, f2cf4ef2d94fc15fd2e21c131fc1ab3f76125bf4, f5e93162b3dd195bfda815e8f7a39aaf1d45437b, f1a2869b3629c0e8394b77b38cb9f19a018c653c, fd1a78c16b1f6978c09cf048e15f349732e4c707, b231b6d8516d3fe0d4bba549908e08d26a4531a5, cdb719f4b8596d9ccee2d56d204c2c4dce982f46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7318166cacad158b46240f66250d7cc5a481653b ≤ v < ca49c526291d7cd3a5cb49b0edd7f50a5ae7176e, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < 8e41ce02589c92356bfd8ef62f6ceff840546e1a, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < f2cf4ef2d94fc15fd2e21c131fc1ab3f76125bf4, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < f5e93162b3dd195bfda815e8f7a39aaf1d45437b, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < f1a2869b3629c0e8394b77b38cb9f19a018c653c, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < fd1a78c16b1f6978c09cf048e15f349732e4c707, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < b231b6d8516d3fe0d4bba549908e08d26a4531a5, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < cdb719f4b8596d9ccee2d56d204c2c4dce982f46, 4.11 | ca49c526291d7cd3a5cb49b0edd7f50a5ae7176e, 8e41ce02589c92356bfd8ef62f6ceff840546e1a, f2cf4ef2d94fc15fd2e21c131fc1ab3f76125bf4, f5e93162b3dd195bfda815e8f7a39aaf1d45437b, f1a2869b3629c0e8394b77b38cb9f19a018c653c, fd1a78c16b1f6978c09cf048e15f349732e4c707, b231b6d8516d3fe0d4bba549908e08d26a4531a5, cdb719f4b8596d9ccee2d56d204c2c4dce982f46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.