CVE-2026-98493
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: ipconfig: məhdudiyyətsiz DHCP seçimlərinin qurulması ic_dhcp_init_options() funksiyası host adını (seçim 12), vendor-class-ı (seçim 60) və client-ID-ni (seçim 61) sabit 312 baytlıq bootp_pkt.exten[] buferinə əlavə edir. Yalnız client-ID budağı qalan boş sahəni yoxlayırdı; host adı və vendor-class yazmaları isə məhdudiyyətsiz idi. 64 baytlıq host adı ilə birlikdə maksimum 252 baytlıq dhcpclass= identifikatoru üçün, sonlandırıcı END markerindən əvvəl belə, mövcud olan 312 baytın 18 + (2 + 64) + (2 + 252) = 338 baytı tələb olunur, buna görə də vendor-class memcpy əməliyyatı exten[] massivinin sonundan kənara çıxır. CONFIG_FORTIFY_SOURCE aktiv olduqda bu, sahələri aşan yazı (field-spanning write) kimi hesabatlaşdırılır və nüvə panic_on_warn=1 parametri ilə başladıldıqda, panika ilə yükləmə prosesini dayandırır. Könüllü seçimləri, seçimin özünün, onun 2 baytlıq başlığının və END markerinin hamısının yerləşdiyindən əmin olan və yerləşməyən seçimi tullayan ortaq köməkçi funksiya vasitəsilə yönləndirin. Qısa seçimlərə malik konfiqurasiyalar əvvəlki ilə eyni baytları göndərməyə davam edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.