CVE-2026-43034
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bnxt_en: dəstəkləyici anbar tipini sorğu tipindən təyin edin bnxt_hwrm_func_backing_store_qcaps_v2() funksiyası proqram təminatı cavabındakı resp->type dəyərini ctxm->type-da saxlayır və daha sonra bu dəyərdən ctx_arr[] və bnxt_bstore_to_trace[] kimi sabit dəstəkləyici anbar metadata massivlərinin indekslənməsi üçün istifadə edir. ctxm->type cari dəstəkləyici anbar sorğu tipi ilə təsbit olunur və ctx->ctx_arr massivinin indeksinə uyğundur. resp->type-dan asılı olmaq əvəzinə, ctxm->type dəyərini cari dövr dəyişənindən təyin edin. Həmçinin, dövrü elə yeniləyin ki, type dəyəri for ifadəsində next_valid_type vasitəsilə artırılsın; bu, etibarsız və dəyişməmiş girişlər üçün idarəetmə axınını sadələşdirir.
Necə düzəltmək olar
- linux linux_kernel6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.