CVE-2026-23059
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: Üzvün daşmasının qarşısını almaq üçün faydalı yük ölçüsünü təmizləyin qla27xx_copy_fpin_pkt() və qla27xx_copy_multiple_pkt() funksiyalarında, proqram təminatı (firmware) tərəfindən bildirilən frame_size dəyəri item->iocb daxilinə kopyalama uzunluğunu hesablamaq üçün istifadə olunur. Lakin, iocb üzvü struct purex_item daxilində sabit ölçülü 64 baytlıq massiv kimi təyin edilib. Bildirilən frame_size 64 baytı aşarsa, növbəti memcpy çağırışları iocb üzvünün sərhədini aşacaqdır (overflow). Əlavə yaddaş ayrılmış olsa belə, bu növ üzvlərarası yazı təhlükəlidir və CONFIG_FORTIFY_SOURCE altında xəbərdarlıqlara səbəb olur. Bu problem, ayırma və kopyalama əməliyyatlarından əvvəl total_bytes dəyərinin iocb üzvünün ölçüsü ilə (64 bayt) məhdudlaşdırılması ilə həll edilmişdir. Bu, bütün kopyalamaların hədəf struktur üzvünün sərhədləri daxilində qalmasını təmin edir.
Necə düzəltmək olar
- Linux Linux408bfa8d70f79ac696cec1bdbdfb3bf43a02e6d0, 1922468a4a80424e5a69f7ba50adcee37f4722e9, aa14451fa5d5f2de919384c637e2a8c604e1a1fe, 19bc5f2a6962dfaa0e32d0e0bc2271993d85d414 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 875386b98857822b77ac7f95bdf367b70af5b78c ≤ v < 408bfa8d70f79ac696cec1bdbdfb3bf43a02e6d0, 875386b98857822b77ac7f95bdf367b70af5b78c ≤ v < 1922468a4a80424e5a69f7ba50adcee37f4722e9, 875386b98857822b77ac7f95bdf367b70af5b78c ≤ v < aa14451fa5d5f2de919384c637e2a8c604e1a1fe, 875386b98857822b77ac7f95bdf367b70af5b78c ≤ v < 19bc5f2a6962dfaa0e32d0e0bc2271993d85d414, 6.6 | 408bfa8d70f79ac696cec1bdbdfb3bf43a02e6d0, 1922468a4a80424e5a69f7ba50adcee37f4722e9, aa14451fa5d5f2de919384c637e2a8c604e1a1fe, 19bc5f2a6962dfaa0e32d0e0bc2271993d85d414 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.