CVE-2026-23180
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: dpaa2-switch: IRQ handler-də if_id üçün sərhəd yoxlaması əlavə edildi IRQ handler, aparat status registrinin yuxarı 16 bitindən if_id-ni çıxarır və ondan təsdiqləmə olmadan ethsw->ports[] massivində indeks kimi istifadə edir. if_id hər hansı 16-bitli dəyər (0-65535) ola bildiyi halda, ports massivi yalnız sw_attr.num_ifs elementləri ilə ayrıldığı üçün bu, potensial olaraq sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. dpaa2_switch_rx() funksiyasındakı mövcud təsdiqləmə ilə uyğun olaraq, massivə müraciət etməzdən əvvəl sərhəd yoxlaması əlavə edildi.
Necə düzəltmək olar
- Linux Linux77611cab5bdfff7a070ae574bbfba20a1de99d1b, 34b56c16efd61325d80bf1d780d0e176be662f59, f89e33c9c37f0001b730e23b3b05ab7b1ecface2, 2447edc367800ba914acf7ddd5d250416b45fb31, 1b381a638e1851d8cfdfe08ed9cdbec5295b18c9, 31a7a0bbeb006bac2d9c81a2874825025214b6d8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 ≤ v < 77611cab5bdfff7a070ae574bbfba20a1de99d1b, 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 ≤ v < 34b56c16efd61325d80bf1d780d0e176be662f59, 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 ≤ v < f89e33c9c37f0001b730e23b3b05ab7b1ecface2, 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 ≤ v < 2447edc367800ba914acf7ddd5d250416b45fb31, 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 ≤ v < 1b381a638e1851d8cfdfe08ed9cdbec5295b18c9, 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 ≤ v < 31a7a0bbeb006bac2d9c81a2874825025214b6d8, 5.15 | 77611cab5bdfff7a070ae574bbfba20a1de99d1b, 34b56c16efd61325d80bf1d780d0e176be662f59, f89e33c9c37f0001b730e23b3b05ab7b1ecface2, 2447edc367800ba914acf7ddd5d250416b45fb31, 1b381a638e1851d8cfdfe08ed9cdbec5295b18c9, 31a7a0bbeb006bac2d9c81a2874825025214b6d8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.