CVE-2026-53706
Açıklama
PREVAIL, Soyut Yorumlama Katmanı kullanan Polinom Zamanlı bir EBPF Doğrulayıcıdır. Versiyon 0.2.4 öncesinde, prevail eBPF doğrulayıcısı, is64 bayrağını kontrol etmeden işaretçi türündeki yazmaçlar üzerinde işlem yapan ALU32 ADD ve SUB talimatlarını kabul etmektedir. ALU32 aritmetiği 32 bitlik sonucu sıfırla genişlettiğinden, herhangi bir işaretçinin üst yarısı çalışma zamanında sessizce yok edilmekte ancak prevail programı güvenli olarak doğrulanmış şeklinde işaretlemektedir. BPF program yüklemesine izin veren çekirdeklerdeki ayrıcalıksız kullanıcılar da dahil olmak üzere, doğrulama için bir eBPF programı gönderebilen herhangi bir çağırıcı; doğrulamadan geçen ancak çalışma zamanında hata veren veya hatalı davranan bir program oluşturabilir. Bu sorun versiyon 0.2.4 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vbpf prevail | < 0.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.