CVE-2026-23995
Təsvir
EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir. Versiya 2026.02.0-dək olan versiyalarda, CAN interfeysinin başlatılması zamanı stek əsaslı bufer daşması mövcuddur: CAN açılış rutinlərinə IFNAMSIZ (16)-dən daha uzun interfeys adının ötürülməsi `ifreq.ifr_name` hissəsini dolduraraq yaxınlıqdakı stek məlumatlarını korlayır və potensial olaraq kodun icrasına şərait yaradır. Zərərli və ya yanlış konfiqurasiya edilmiş interfeys adı hər hansı imtiyaz yoxlamasından əvvəl bunu tetikləyə bilər. Versiya 2026.02.0-da düzəliş tətbiq edilib.
Necə düzəltmək olar
- linuxfoundation everest2026.02.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2026.02.0 | 2026.02.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.