CVE-2026-98045
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: Səhv ehtimalı olan stek köməkçiləri yuxulabilən (sleepable) kimi qeyd edilsin bpf_get_stack() və bpf_get_task_stack() funksiyalarının səhv ehtimalı olan variantları ümumi stek toplama koduna may_fault=true parametrini ötürür. İstifadəçi sahəsinin (user-space) build ID-lərinin həll edilməsi zamanı build_id_parse_file() çağırıla bilər və fayl sistemi oxumaları zamanı bloklana bilər. Köməkçi prototiplərindən heç biri might_sleep təyin etmir. Prototip seçimi bütün proqramın yuxulabilənliyindən istifadə etdiyinə görə, verifikator hələ də bu köməkçilərə proqram daxilindəki yuxulabilən olmayan bölgələrdən, məsələn, açıq RCU və ya preemption-disabled bölgələrindən icazə verə bilər. Task-stack köməkçisi həmçinin yuxulabilən bir proqramın yuxulabilən olmayan taymer geri çağırma (callback) funksiyasından çağırıla bilər. Hər iki səhv ehtimalı olan prototipi yuxulabilən kimi qeyd edin. Mövcud köməkçi kontekst yoxlaması həqiqətən yuxulabilən kontekstlərdə onlara icazə verməyə davam edərkən, bu çağırışları rədd edir.
Necə düzəltmək olar
- Linux Linux44b8d370f2725bad215da3e67668e98ba96671bd, 3014e8a8bdad55075d89836ad9c10710a9a69837, 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, 9d02927fdf4e930893c92e35fed01a2704496900 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 44b8d370f2725bad215da3e67668e98ba96671bd, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 3014e8a8bdad55075d89836ad9c10710a9a69837, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 9d02927fdf4e930893c92e35fed01a2704496900, 6.12 | 44b8d370f2725bad215da3e67668e98ba96671bd, 3014e8a8bdad55075d89836ad9c10710a9a69837, 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, 9d02927fdf4e930893c92e35fed01a2704496900 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.