CVE-2026-31779
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: iwlwifi: mvm: iwl_mvm_nd_match_info_handler() funksiyasında potensial sərhədlərdən kənar oxuma (out-of-bounds read) problemi düzəldildi. memcpy funksiyası fərz edir ki, notif->matches dinamik massivinin ölçüsü kopyalanacaq baytların sayından az olmamalıdır. Əks halda, results->matches istənməyən məlumatlar ehtiva edə bilər. Təhlükəsizliyi təmin etmək üçün yoxlamalardan birində paket uzunluğunun kifayət qədər olduğunu təsdiqləmək məqsədilə validasiya genişləndirilib. SVACE vasitəsilə Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.