CVE-2026-68295
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: LoongArch: BPF: İşaretli ALU32 div/mod sonuçlarını sıfırla genişlet ALU32 işlemleri 32 bitlik bir sonuç yazar ve BPF yazmacının üst 32 bitini sıfır olarak bırakır. LoongArch JIT, işaretli ALU32 BPF_DIV ve BPF_MOD (off=1) sonucunu işaretle genişlettiğinden, negatif bir 32 bitlik bölüm veya kalan, JIT ile üretilen kodda 63:32 bitlerini ayarlı bırakırken doğrulayıcı ve yorumlayıcı bu bitleri sıfır olarak modeller. İşaretli bölmenin gerektirdiği işaret genişletmesini işlenenler üzerinde koruyun ve bölme veya modulo komutundan sonra ALU32 sonucunu sıfırla genişleterek işaretsiz ALU32 div/mod yollarıyla ve bu JIT'teki diğer tüm ALU32 işlemleriyle uyumlu hale getirin.
Nasıl düzeltilir
- Linux Linux7577cca85f2d4590c9d9423ba72ef54181a713c9, 16656c3d734693be3d8a36dbf9d09142b69f3ddc, 716cb29dbed4d62e9e108950a1a82bcba4cc2d45, dacd348b8a993373576fe2ee2d8b114740ba57a6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < 7577cca85f2d4590c9d9423ba72ef54181a713c9, 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < 16656c3d734693be3d8a36dbf9d09142b69f3ddc, 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < 716cb29dbed4d62e9e108950a1a82bcba4cc2d45, 2425c9e002d2a1fdca34261b2fa6713eafef2163 ≤ v < dacd348b8a993373576fe2ee2d8b114740ba57a6, 6.7 | 7577cca85f2d4590c9d9423ba72ef54181a713c9, 16656c3d734693be3d8a36dbf9d09142b69f3ddc, 716cb29dbed4d62e9e108950a1a82bcba4cc2d45, dacd348b8a993373576fe2ee2d8b114740ba57a6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.