CVE-2026-22593
Təsvir
EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir. Versiya 2026.02.0-dən əvvəl, IsoMux sertifikat fayl adının idarə olunmasında yaranan bir vahidlik səhv (off-by-one), fayl adının uzunluğu `MAX_FILE_NAME_LENGTH` (100) dəyərinə bərabər olduqda stek əsaslı bufer daşmasına səbəb olur. Sertifikat kataloqundakı xüsusi hazırlanmış fayl adı `file_names[idx]` massivini doldura bilər ki, bu da stekin vəziyyətini korlayaraq potensial olaraq kodun icrasına şərait yaradır. Versiya 2026.02.0-da müvafiq düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- linuxfoundation everest2026.02.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2026.02.0 | 2026.02.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.