CVE-2026-53671
Açıklama
PREVAIL, Soyut Yorumlama Katmanı kullanan Polinom Zamanlı bir EBPF Doğrulayıcıdır. Versiyon 0.2.4 öncesinde, prevail içindeki soyut dönüştürücü, T_CTX türündeki temel bir yazmaç üzerinden yapılan yazma işlemlerini sessiz bir no-op olarak değerlendirir: src/crab/ebpf_transformer.cpp dosyasındaki do_mem_store yalnızca T_STACK depolamalarını modeller ve denetleyicinin T_CTX sınır kolu hiçbir zaman AccessType::write işlemini test etmez. Bir saldırgan, bir bağlam alanının (örneğin, ctx->data) üzerine yazan, bu alanı T_PACKET olarak yeniden yükleyen ve saldırgan tarafından kontrol edilen bir adresi başvuruyla çözen bir eBPF programı oluşturabilir ve prevail bu programı güvenli olarak raporlar. Bu sorun versiyon 0.2.4 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vbpf prevail | < 0.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.