CVE-2026-98951
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: riscv: ptrace: copyin əməliyyatından əvvəl regset buferlərini sıfırlamaq user_regset_copyin() yalnız `count` baytlarını kopyalayır, buna görə də qısa iov_len ilə göndərilən PTRACE_SETREGSET sorğusu stek buferinin qalan hissəsini təyin olunmamış saxlayır. riscv_vr_set() funksiyasında həmin lazımsız məlumatlar yoxlanılır və hədəfin vstate-nə kopyalanır, riscv_cfi_set() funksiyasında isə hədəfin kölgə stek göstəricisi (shadow stack pointer) kimi saxlanıla bilər. Get yolu artıq etdiyi kimi, hər iki buferi sıfırlayın.
Necə düzəltmək olar
- Linux Linux89fc70d73f4ac8781f9e15edd1dbc6b6088453b3, 59052a88ba5fe4a7bb34b3a0a42aa5d453d3bb97, 6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9300f00439743c4a34d735e1a27118eb68a1504e ≤ v < 89fc70d73f4ac8781f9e15edd1dbc6b6088453b3, 9300f00439743c4a34d735e1a27118eb68a1504e ≤ v < 59052a88ba5fe4a7bb34b3a0a42aa5d453d3bb97, f2a9cd050901c4734bc175294c3bd6a40a1a9e99, 6.5.3 ≤ v < 6.6, 6.6 | 89fc70d73f4ac8781f9e15edd1dbc6b6088453b3, 59052a88ba5fe4a7bb34b3a0a42aa5d453d3bb97, 6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.