CVE-2026-98117
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: cachefiles: Potensial UAF/KASAN xəbərdarlığının düzəldilməsi Hazırda trace_cachefiles_coherency() funksiyasına ilk 8 baytı göstərə bilmək üçün struct cachefiles_xattr daxilindəki koherentlik məlumatları üzərində olan __be64 tipində bir göstərici ötürülür. Lakin məlumatlar dəyişkən uzunluqludur və hətta 0 bayt ola bilər. Bu, UAF və ya KASAN xəbərdarlığına səbəb ola bilər. Bu problem, buferin ən azı 8 baytlıq yerinin olduğundan və həmin 8 baytın əvvəlcədən təmizləndiyindən əmin olmaqla düzəldilmişdir. Bundan əlavə, həmin baytlar 8-baytlıq hizalanmaya malik deyil, buna görə də tracepoint məlumatları dörd ədəd 2-baytlıq söz kimi çıxarmaq (onlar 2-baytlıq hizalanmışdır) və __be64-ü yenidən toplamaq üçün düzəldilmişdir. CPU bunu dəstəklədiyi təqdirdə, kompilyator bunu tək bir 8-baytlıq yükləməyə çevirəcəkdir.
Necə düzəltmək olar
- Linux Linux68d459e6e609c31f96a203dd6eec60c634f155e1, 93488ea378b4427598cace558236c110515d743b, a67632c8c2688d6e0091529bcefe54bc5ee80e9b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 229105e5cfd9832a9ef1368c96e0098ec3a5fbf0 ≤ v < 68d459e6e609c31f96a203dd6eec60c634f155e1, 229105e5cfd9832a9ef1368c96e0098ec3a5fbf0 ≤ v < 93488ea378b4427598cace558236c110515d743b, 229105e5cfd9832a9ef1368c96e0098ec3a5fbf0 ≤ v < a67632c8c2688d6e0091529bcefe54bc5ee80e9b, 6.14 | 68d459e6e609c31f96a203dd6eec60c634f155e1, 93488ea378b4427598cace558236c110515d743b, a67632c8c2688d6e0091529bcefe54bc5ee80e9b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.