CVE-2026-43058
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: vidtv: MSAN xəbərdarlıqlarına səbəb olan dəyər vasitəsilə ötürülən (pass-by-value) strukturların düzəldilməsi vidtv_ts_null_write_into() və vidtv_ts_pcr_write_into() funksiyaları arqument strukturlarını dəyər vasitəsilə qəbul edir ki, bu da MSAN-in təsbit olunmamış dəyər (uninit-value) xəbərdarlıqları verməsinə səbəb olur. İndiyədək yalnız vidtv_ts_null_write_into() hesabat tetikləmiş olsa da, hər iki funksiya eyni problemə malikdir. Strukturun stek kopyalanmasının, həmçinin onun MSAN kölgə və mənşə meta məlumatlarının qarşısını almaq üçün hər iki strukturun const göstəricisi (const pointer) vasitəsilə ötürülməsi ilə problem həll edilmişdir. Funksiyalar strukturları dəyişmir və bu, const kvalifikatoru ilə təmin edilir.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.