CVE-2026-31615
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: renesas_usb3: standart sorğu idarəedicilərində endpoint indeksinin yoxlanılması GET_STATUS və SET/CLEAR_FEATURE idarəediciləri, host tərəfindən təmin edilən wIndex-dən endpoint nömrəsini heç bir yoxlama aparmadan çıxarır. Bu riyazi hesablamaya əsaslanan göstəricini (pointer) istifadə etməzdən əvvəl, endpointlərin sayının cihazın mövcud endpointlərinin sayı ilə uyğunlaşmasını yoxlayaraq bu problem düzəldilib. Bu, aspeed drayveri üçün ee0d382feb44 ("usb: gadget: aspeed_udc: validate endpoint index for ast udc") commit-də edilən işlə eynidir.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.5 ≤ v < 6.6.136, 6.12 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.