CVE-2026-98048
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: tullanma (jump) ilə daxil olunan bpf_fastcall nümunələrini yenidən yazmayın mark_fastcall_pattern_for_call() funksiyası uyğunlaşdırılmış "spill; call; fill" təlimatları seriyasının tullanma ilə kəsilmədiyindən əmin olmalıdır. Əks halda, bpf_remove_fastcall_spills_fills() tərəfindən tətbiq edilən yenidən yazma prosesi etibarlı olmaz. CFG qurulduqda tullanmaların hədəf aldığı təlimatları insn_aux_data[*].jump_target-də qeyd edin və belə bir təlimatda nümunənin böyüməsini dayandırmaq üçün bu bayraqdan istifadə edin. İlk spill-ə olan tullanmalar qəbul ediləndir. Qeyd edək ki, mövcud insn_aux_data[*].jmp_point sahəsindən istifadə etmək olmaz, çünki o, altproqramın geri dönüş təlimatlarını işarələyir.
Necə düzəltmək olar
- Linux Linuxa0cd1c3ac63504ba3c50c01a00c11812919b619f, c4d3bdb3ab211dcfad734b02e06fcb12adb4757f, 24adbc2c3bbe3385ce922587e1f8e837a68b3e25, 0b1c83dc3c4401cd7e846548f62e3caf3d06742e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < a0cd1c3ac63504ba3c50c01a00c11812919b619f, 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < c4d3bdb3ab211dcfad734b02e06fcb12adb4757f, 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < 24adbc2c3bbe3385ce922587e1f8e837a68b3e25, 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < 0b1c83dc3c4401cd7e846548f62e3caf3d06742e, 6.12 | a0cd1c3ac63504ba3c50c01a00c11812919b619f, c4d3bdb3ab211dcfad734b02e06fcb12adb4757f, 24adbc2c3bbe3385ce922587e1f8e837a68b3e25, 0b1c83dc3c4401cd7e846548f62e3caf3d06742e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.