CVE-2026-74590
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: fsverity: bpf_get_fsverity_digest() dynptr varsayımlarını düzelt BPF doğrulayıcısı ve dynptr soyutlaması, bir dynptr tarafından başvurulan bellek alanının geçerli kalmasını sağlar. Ancak, belleğin içeriğinin kararlı olduğuna dair herhangi bir garanti sunmazlar. kfunc'ların, eşzamanlı değişiklikler meydana gelse bile bellek açısından güvenli kalması beklenir. bpf_get_fsverity_digest() bunu izlemiyordu: arg->digest_size eşzamanlı olarak değiştirilirse çökebiliyordu. Bunu, bilinen iyi değer olan hash_alg->digest_size kullanılarak düzeltin. Ayrıca, __bpf_dynptr_size() dönüş türüyle eşleşmesi için 'dynptr_sz' ve 'out_digest_sz' değerlerini u64 olarak genişletin. Şu anda INT_MAX'ten büyük olamayacağı görünmüyor (çünkü __bpf_dynptr_data_rw() dosya tabanlı işaretçileri hariç tutar), ancak doğru tür de kullanılabilir.
Nasıl düzeltilir
- Linux Linux1344b632cb5043e32939a84568125719111c5af3, 2a5cfcad1d56e26d645b7887b0ed24c371851525, 5bd63cad9df4328a184c409fbdad4f17944bcdb8, 3e8ec7c0387273329374f5c7bd61f5f38af71fe1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 67814c00de3161181cddd06c77aeaf86ac4cc584 ≤ v < 1344b632cb5043e32939a84568125719111c5af3, 67814c00de3161181cddd06c77aeaf86ac4cc584 ≤ v < 2a5cfcad1d56e26d645b7887b0ed24c371851525, 67814c00de3161181cddd06c77aeaf86ac4cc584 ≤ v < 5bd63cad9df4328a184c409fbdad4f17944bcdb8, 67814c00de3161181cddd06c77aeaf86ac4cc584 ≤ v < 3e8ec7c0387273329374f5c7bd61f5f38af71fe1, 6.8 | 1344b632cb5043e32939a84568125719111c5af3, 2a5cfcad1d56e26d645b7887b0ed24c371851525, 5bd63cad9df4328a184c409fbdad4f17944bcdb8, 3e8ec7c0387273329374f5c7bd61f5f38af71fe1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.