CVE-2026-98631
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xsk: xsk_map_gen_lookup funksiyasında 32-bitli müqayisədən istifadə edin xsk_map_gen_lookup() u32 açarını yükləyir və onu BPF_JMP_IMM vasitəsilə max_entries ilə müqayisə edir. BPF immediate dəyərləri 64 bitə işarə genişləndirilir (sign-extended), buna görə də 0x80000000 və ya daha yüksək olan max_entries dəyəri hər bir sıfırla genişləndirilmiş (zero-extended) 32-bitli açardan daha böyük həddə çevrilir. Nəticədə diapazondan kənar indeks sərhəd yoxlamasını ötür və yaradılmış axtarış xsk_map[] massivinin hüdudlarından kənara oxuma aparır. Yoxlamanın 32-bitli işarəsiz diapazonda qalması üçün BPF_JMP32_IMM ilə müqayisə edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.