CVE-2026-98543
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: fs/xattr: path_unlink/path_rmdir funksiyalarında inode-un kilidlənmiş olduğunu fərz etməyin bpf_lsm_has_d_inode_locked() funksiyası verifikatora bpf_[set|remove]_dentry_xattr() funksiyalarını çağırıcının artıq inode-un i_rwsem kilidinə sahib olduğunu fərz edən _locked variantları ilə əvəz etməyi tapşırır. path_unlink və path_rmdir hook-ları siyahıya daxil edilib, lakin security_path_unlink() və security_path_rmdir() funksiyaları vfs_unlink()/vfs_rmdir() hədəf inode-un i_rwsem kilidini götürməzdən əvvəl işləyir, buna görə də bu hook-lardan hər hansına qoşulmuş yuxu rejiminə keçə bilən (sleepable) BPF LSM proqramı hədəfin xattr-larını kilid olmadan dəyişdirir. Verifikatorun kilidləməni özü həyata keçirən bpf_[set|remove]_dentry_xattr() variantlarını saxlaması üçün iki path hook-unu d_inode_locked_hooks siyahısından çıxarın.
Necə düzəltmək olar
- Linux Linux7504b677c4370c9e4b153c553ff8831c093b1ff6, 640d37fbd34d03af727dbc567f48c0203d1de6b4, 35d442ed1f86465e49df3119fb898f985186db13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 56467292794b800164df20c076c409ac548e56ec ≤ v < 7504b677c4370c9e4b153c553ff8831c093b1ff6, 56467292794b800164df20c076c409ac548e56ec ≤ v < 640d37fbd34d03af727dbc567f48c0203d1de6b4, 56467292794b800164df20c076c409ac548e56ec ≤ v < 35d442ed1f86465e49df3119fb898f985186db13, 6.15 | 7504b677c4370c9e4b153c553ff8831c093b1ff6, 640d37fbd34d03af727dbc567f48c0203d1de6b4, 35d442ed1f86465e49df3119fb898f985186db13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.