CVE-2026-98540
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fprobe: Rezervasiya doldurulmadıqda fgraph_data siyahısını sonlandırın fprobe_fgraph_entry() çıxış idarəedicisi olan hər bir fprobe üçün kölgə stek sahəsini rezerv edir, lakin bunu yalnız giriş idarəedicisi 0 qaytaranlar üçün doldurur. fgraph_reserve_data() həmin sahəni təmizləmir, buna görə də fprobe_return() istifadə olunmayan son hissəni əvvəlki çağırışdan qalan başlıqlar kimi analiz edir və çıxış idarəedicisi iki dəfə və ya giriş idarəedicisi onu ötürməyi tələb etməsinə baxmayaraq işə düşə bilər. Siyahının gəzintisini sonlandırmaq üçün sonuncu qeyddən sonra sıfır sözü yazın. Başlığı bir unsigned long-a kodlaşdıran arxitekturalarda sıfırlanmış slot NULL fprobe kimi dekodlaşdırılmır, çünki arch_decode_fprobe_header_fp() funksiyası FPROBE_HEADER_MSB_PATTERN ilə OR əməliyyatı aparır, ona görə də read_fprobe_header() funksiyasının sıfırlanmış slot üçün NULL qaytarmasını təmin edin.
Necə düzəltmək olar
- Linux Linuxb7459fddcb27a4b7d01067678172afa362cf660d, 1d653a183973f5283a3db5a38cd5e195eb152244 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e0a384434ae1bdfb03954c46c464e3dbd3223ad6 ≤ v < b7459fddcb27a4b7d01067678172afa362cf660d, e0a384434ae1bdfb03954c46c464e3dbd3223ad6 ≤ v < 1d653a183973f5283a3db5a38cd5e195eb152244, 7.1 | b7459fddcb27a4b7d01067678172afa362cf660d, 1d653a183973f5283a3db5a38cd5e195eb152244 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.