CVE-2026-23447
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: usb: cdc_ncm: NDP32 nframes sərhəd yoxlamasına ndpoffset əlavə edildi Əvvəlki yamada NDP16 üçün düzəldilən eyni sərhəd yoxlama xətası cdc_ncm_rx_verify_ndp32() funksiyasında da mövcuddur. DPE massivinin ölçüsü, ndpoffset nəzərə alınmadan ümumi skb uzunluğuna görə yoxlanılır ki, bu da NDP32 NTB-nin sonuna yaxın yerləşdikdə sərhədlərdən kənar oxumalara (out-of-bounds reads) yol açır. nframes sərhəd yoxlamasına ndpoffset əlavə edildi və NDP+DPE massivi ölçüsünü daha aydın ifadə etmək üçün struct_size_t() istifadə olundu. Yalnız kompilyasiya testi keçirilib.
Necə düzəltmək olar
- linux linux_kernel4.15, 4.20, 5.5, 6.6.130, 6.12.78, 6.18.20, 6.19.10 və ya daha yeni versiya
- git.kernel.org/stable/c/125f932a76a97904ef8a555f1dd53e5d0e288c54
- git.kernel.org/stable/c/77914255155e68a20aa41175edeecf8121dac391
- git.kernel.org/stable/c/a5bd5a2710310c965ea4153cba4210988a3454e2
- git.kernel.org/stable/c/af0d1613d6751489dbf9f69aac1123f0b1e566e5
- git.kernel.org/stable/c/de70da1fb1d152e981ecb3157f7ec2b633005c16
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14.317 ≤ v < 4.15, 4.19.285 ≤ v < 4.20, 5.4.245 ≤ v < 5.5, 5.7.1 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 5.7, 7.0 | 4.15, 4.20, 5.5, 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.