CVE-2026-98048
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: bir sıçrama ile girilen bpf_fastcall kalıpları yeniden yazılmamalıdır mark_fastcall_pattern_for_call() fonksiyonu, eşleşen "spill; call; fill" komut serisinin bir sıçrama tarafından kesilmediğinden emin olmalıdır. Aksi takdirde, bpf_remove_fastcall_spills_fills() tarafından uygulanan yeniden yazma işlemi güvenilir değildir. CFG oluşturulurken sıçramaların hedeflediği komutları insn_aux_data[*].jump_target kısmına kaydedin ve böyle bir komutta kalıbın büyümesini durdurmak için bu bayrağı kullanın. İlk spill işlemine yapılan sıçramalar sorun teşkil etmez. Mevcut insn_aux_data[*].jmp_point alanının alt program dönüş komutlarını işaretlediği için yeniden kullanılamayacağını unutmayın.
Nasıl düzeltilir
- Linux Linuxa0cd1c3ac63504ba3c50c01a00c11812919b619f, c4d3bdb3ab211dcfad734b02e06fcb12adb4757f, 24adbc2c3bbe3385ce922587e1f8e837a68b3e25, 0b1c83dc3c4401cd7e846548f62e3caf3d06742e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < a0cd1c3ac63504ba3c50c01a00c11812919b619f, 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < c4d3bdb3ab211dcfad734b02e06fcb12adb4757f, 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < 24adbc2c3bbe3385ce922587e1f8e837a68b3e25, 5b5f51bff1b66cedb62b5ba74a1878341204e057 ≤ v < 0b1c83dc3c4401cd7e846548f62e3caf3d06742e, 6.12 | a0cd1c3ac63504ba3c50c01a00c11812919b619f, c4d3bdb3ab211dcfad734b02e06fcb12adb4757f, 24adbc2c3bbe3385ce922587e1f8e837a68b3e25, 0b1c83dc3c4401cd7e846548f62e3caf3d06742e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.