CVE-2026-23298
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: can: ucan: Sıfır uzunluqlu mesajlardan qaynaqlanan sonsuz dövrün düzəldilməsi Əgər xarab olmuş ucan cihazı mesajın uzunluğu sahəsi 0 təyin edilmiş bir mesaj alarsa, drayver ucan_read_bulk_callback() funksiyasında sonsuz dövrə girəcək və sistemi donduracaq. Əgər uzunluq 0-dırsa, sadəcə həmin mesaj ötürülməli və növbətikinə keçilməlidir. Bu problem əvvəllər kvaser_usb drayverində 0c73772cd2b8 ("can: kvaser_usb: leaf: Fix potential infinite loop in command parsers") commit-i ilə düzəldilmişdir, buna görə də haradasa bu cür xarab olmuş cihazlar mövcud olmalıdır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 və ya daha yeni versiya
- git.kernel.org/stable/c/13b646eec3ba1131180803f5aaf1fee23540ad8f
- git.kernel.org/stable/c/1e446fd0582ad8be9f6dafb115fc2e7245f9bea7
- git.kernel.org/stable/c/aa9e0a7fe5efc2f74327fd37d828e9a51d9ff588
- git.kernel.org/stable/c/ab6f075492d37368b4c7b0df7f7fdc2b666887fc
- git.kernel.org/stable/c/bd85f21a6219aeae4389d700c54f1799f4b814e0
- git.kernel.org/stable/c/c7bc62be6c1a60bb21301692009590b1ffda91d9
- git.kernel.org/stable/c/ca07d3c6eef14d34e6fdeefe55058db045be29dc
- git.kernel.org/stable/c/e7bb6e0606b5f233531aaaad9542d69fbb792115
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.