CVE-2026-35094
Təsvir
libinput kitabxanasında çatışmazlıq aşkar edilmişdir. Müvafiq sistem kataloqlarında Lua plagin faylını yerləşdirə bilən hücumçu, asılı göstərici (dangling pointer) zəifliyindən istifadə edə bilər. Bu, zibil yığma təmizləmə funksiyası çağırıldıqda baş verir və nəticədə sistem loqlarına çap edilə bilən bir göstərici qalır. Yaddaş sahəsi yenidən istifadə olunarsa, bu, həssas məlumatların açılmasına və məlumat sızmasına səbəb ola bilər. Bu hücumun işləməsi üçün libinput-da Lua plaginləri aktiv olmalı və kompozitor tərəfindən yüklənməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freedesktop libinput | Aralıq göstərilməyib | — |
| fedoraproject fedora | 43, 44 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.