CVE-2026-31405
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: dvb-net: ULE genişləndirmə başlıq cədvəllərindəki sərhədlərdən kənar (OOB) giriş düzəldildi handle_one_ule_extension() funksiyasındakı ule_mandatory_ext_handlers[] və ule_optional_ext_handlers[] cədvəlləri 255 elementlə (etibarlı indekslər 0-254) təyin edilib, lakin htype indeksi şəbəkə tərəfindən idarə olunan məlumatlardan (ule_sndu_type & 0x00FF) törədilir ki, bu da 0-255 diapazonunu verir. htype 255-ə bərabər olduqda, funksiya göstəricisi cədvəlində sərhədlərdən kənar oxuma baş verir və OOB dəyəri funksiya göstəricisi kimi çağırıla bilər. Hər hansı bir cədvələ daxil olmazdan əvvəl htype üçün massiv ölçüsünə uyğun sərhəd yoxlaması əlavə edildi. Artıq diapazondan kənar dəyərlər SNDU-nun atılmasına səbəb olur.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 2.6.12, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.