CVE-2026-42494
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] libfsimage-nin iso9660 drayverindəki kataloq və Rock Ridge / SUSP gəzişi, diskdəki hücumçu tərəfindən idarə olunan bir neçə uzunluğu onları yoxlamadan birbaşa götürür: * Kataloq dövrünün özü düzgün qeyd uzunluğunun olduğunu fərz edir. Bu, CVE-2026-42494-dür. * Sistem İstifadə sahəsinin hesablanmasında underflow baş verə bilər. Bu, CVE-2026-42495-dir. * Rock Ridge genişlənmə dövrü düzgün (daxili) qeyd uzunluğunun olduğunu fərz edir. Bu, CVE-2026-62423-dür. * Rock Ridge NM qeydinin emalı düzgün giriş uzunluğunun olduğunu fərz edir. Bu, CVE-2026-62424-dür. * Rock Ridge CE qeydinin emalı düzgün ölçü və ofsetin olduğunu fərz edir. Bu, CVE-2026-62425-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libfsimage | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.