CVE-2026-42495
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] libfsimage-nin iso9660 drayverindəki kataloq və Rock Ridge / SUSP gəzişi, bir neçə uzunluğu yoxlamadan birbaşa hücumçunun idarə etdiyi disk sahələrindən götürür: * Kataloq dövrünün özü düzgün qeyd uzunluğuna əsaslanır. Bu, CVE-2026-42494-dür. * Sistem İstifadə (System Use) sahəsinin hesablanmasında underflow baş verə bilər. Bu, CVE-2026-42495-dir. * Rock Ridge genişlənmə dövrü düzgün (daxili) qeyd uzunluğuna əsaslanır. Bu, CVE-2026-62423-dür. * Rock Ridge NM qeydinin emalı düzgün giriş uzunluğuna əsaslanır. Bu, CVE-2026-62424-dür. * Rock Ridge CE qeydinin emalı düzgün ölçüyə və ofsetə əsaslanır. Bu, CVE-2026-62425-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libfsimage | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.