CVE-2026-99037
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: dm-crypt: AEAD şifrələri ilə lmk IV rejimini rədd edin AEAD şifrəsini lmk IV rejimi ilə birləşdirən "capi:" cədvəl sətri, məsələn, integrity:28:aead seçimi ilə "capi:gcm(aes)-lmk", yükləndikdə "oops" xətasına səbəb olur. lmk tfms_count dəyişənini 64-ə təyin edir, lakin crypt_alloc_tfms_aead yalnız bir transformasiya ayırır, buna görə də crypt_setkey tfms_aead massivinin sonundan kənara oxuyur və orada tapdığı dəyərlər üzərində crypto_aead_setkey funksiyasını çağırır. lmk, CBC istifadə edən Loop-AES ilə uyğunluq üçün mövcuddur, ona görə də 64 AEAD transformasiyası ayırmaq əvəzinə, onu AEAD şifrəsi ilə istifadə etdikdə rədd edin. Yoxlama digər lmk yoxlamaları ilə birlikdə crypt_iv_lmk_ctr daxilində yerləşə bilməz, çünki IV konstruktoru crypt_set_key-dən sonra işləyir. Yaddaşın korlanması yalnız root tərəfindən tetiklene bildiyi üçün bunun təhlükəsizlik xətası olmadığını qeyd edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.