CVE-2026-98636
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: squashfs: Shift-out-of-bounds xətasının qarşısını almaq üçün lüğət ölçüsü diapazon yoxlaması əlavə edildi Anormal SquashFS imici (COMP_OPTS bayrağı 1-dir, lakin lüğət ölçüsü 0-dır) mount edildikdə və dictionarysize istifadə etməklə shift əməliyyatları yerinə yetirildikdə, shift eksponenti -1 olur ki, bu da shift-out-of-bounds xətasına səbəb olur. Təfərrüatlar aşağıdakı kimidir: squashfs_comp_opts(msblk, buffer, length) squashfs_xz_comp_opts() if (comp_opts) n = ffs(opts->dict_size) - 1;<----opts->dict_size=0, n=-1 if (opts->dict_size != (1 << n) && opts->dict_size != (1 << n) + (1 << (n + 1))) <----shift-out-of-bounds Problem, shift əməliyyatından əvvəl lüğət ölçüsünün diapazon yoxlamasının əlavə edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.