CVE-2026-43279
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: usb-audio: Səssizləşdirmə zamanı sərhədlərdən kənar (OOB) yazmalar üçün yoxlama əlavə edildi Faktiki oxutmadan əvvəl implicit fb rejimində oxutma URB paketlərini səssizləşdirərkən, alınan paketlərin bufer ölçüsünə uyğun gəldiyi kor-koranə fərz edilir. Lakin tutma axınındakı tənzimləmələr oxutma axınından fərqləndikdə (məsələn, maksimum paket ölçüsü ilə bağlı USB nüvə məhdudiyyətinə görə), belə bir uyğunsuzluq buferə sərhədlərdən kənar (OOB) yazmalara və nəticədə sistemin çökməsinə səbəb ola bilər. Bunu həll etmək üçün prepare_silent_urb() funksiyasına ötürmə buferi ölçüsünün yoxlanılması əlavə edilmişdir və alınan məlumatlar daşdıqda məlumatların kopyalanması dayandırılır. Həmçinin, buradan ötürmə xətası düzgün şəkildə geri bildirilir. Qeyd edək ki, bu, oxutma xətasının özünün kök səbəbini aradan qaldırmır, sadəcə nüvənin "Oops" xətalarının qarşısını alır.
Necə düzəltmək olar
- linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.5 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.