CVE-2026-43171
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: EFI/CPER: bütün yaddaş bölgəsinin dump edilməsinin qarşısını alın cper_print_fw_err() funksiyasındakı mövcud məntiq, xəta qeydinin uzunluğunun ofseti idarə etmək üçün kifayət qədər böyük olub-olmadığını yoxlamır. Səhv proqram təminatında (firmware), əgər ofset faktiki qeyddən yuxarıdırsa, length -= offset ifadəsi underflow törədərək bütün yaddaşın dump edilməsinə səbəb olar. Yekun nəticələr belə ola bilər: - yaddaşın böyük bölgələrini dump edərkən məntiqin çox vaxt aparması; - yaddaş dump-ları səbəbindən məlumat sızması; - xəritələnməmiş (unmapped) yaddaş bölgəsini dump etməyə çalışdıqda OOPS baş verməsi. Hex dump etməzdən əvvəl bölmənin uzunluğunun hədsiz kiçik olub-olmadığını yoxlayaraq bu problem düzəldilib. [ rjw: Mövzu dəyişiklikləri ]
Necə düzəltmək olar
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
- git.kernel.org/stable/c/02de64ab54b4bb0f1b21bb324aeff3b08612be33
- git.kernel.org/stable/c/0e09b522f2622841389c3b2f9ac4969e35c0809d
- git.kernel.org/stable/c/54e131db4cdffd946db890ff33ff2647053fd4f6
- git.kernel.org/stable/c/55cc6fe5716f678f06bcb95140882dfa684464ec
- git.kernel.org/stable/c/5a9b1dda8481b82851a655c3bcc5b44879b95334
- git.kernel.org/stable/c/64ae5aaa7ac93c83da456039e8ec747bfa8a7cff
- git.kernel.org/stable/c/7780c0bad2a3a70a8c0113a33c02f4151d901eb3
- git.kernel.org/stable/c/a8419f5f2c5f2d80848ddabb2b95cf0da84a5f91
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 < v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 5.7 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.