CVE-2026-68151
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: binfmt_elf_fdpic: yalnızca ilk PT_INTERP dikkate alınır Program başlığı taraması, tarama döngüsüne iç içe yerleştirilmiş bir switch içinden PT_INTERP'i işler; bu nedenle break, döngüden değil switch'ten çıkar. Birden fazla PT_INTERP taşıyan bir ikili dosya, case'i yeniden çalıştırır ve hem interpreter_name hem de interpreter üzerine yazar. Önceki ad ayırımı sızar ve önceki interpreter referansı ile open_exec()'in bunun üzerine aldığı yazma engeli de sızar. Engel hiçbir zaman serbest bırakılmaz, bu nedenle dosya sistem çalıştığı sürece yazılamaz kalır. Ayrıcalıksız bir çağıran buna hazırlanmış bir ikili dosyayla ulaşır ve bunu istediği gibi tekrarlar. binfmt_elf ilk PT_INTERP'te durur. Burada da aynısı yapılır. Bu kusur, sürücünün v2.6.11'de 91808d6ebe39 ("[PATCH] FRV: Add FDPIC ELF binary format driver") ile tanıtılan git öncesi geçmiş ağacındaki ilk eklenişine kadar uzanır.
Nasıl düzeltilir
- Linux Linux9854538349aaf6fb88ed33b56987954ac1716151, 3c31397b0a75310217f1f2f3c7bdfd8af67aec4c, 849a7bd9d266e43a457db5c6b322600f916a2127, e4563e07ef5c938d5332c5c44721db976f214bc6, 21eaf5594a33d16343a011c752624099c30e918f, 89b9121c3b0162655fc2f190b714ae64f1aa8cae, 69ecc199880bf7e8d06224c82dc411d18f9285f8, 3349ef6a366a61d631f6a263d12cea240957719d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9854538349aaf6fb88ed33b56987954ac1716151, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3c31397b0a75310217f1f2f3c7bdfd8af67aec4c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 849a7bd9d266e43a457db5c6b322600f916a2127, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e4563e07ef5c938d5332c5c44721db976f214bc6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 21eaf5594a33d16343a011c752624099c30e918f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 89b9121c3b0162655fc2f190b714ae64f1aa8cae, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 69ecc199880bf7e8d06224c82dc411d18f9285f8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3349ef6a366a61d631f6a263d12cea240957719d, 2.6.12 | 9854538349aaf6fb88ed33b56987954ac1716151, 3c31397b0a75310217f1f2f3c7bdfd8af67aec4c, 849a7bd9d266e43a457db5c6b322600f916a2127, e4563e07ef5c938d5332c5c44721db976f214bc6, 21eaf5594a33d16343a011c752624099c30e918f, 89b9121c3b0162655fc2f190b714ae64f1aa8cae, 69ecc199880bf7e8d06224c82dc411d18f9285f8, 3349ef6a366a61d631f6a263d12cea240957719d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.