CVE-2026-43281
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mailbox: fw_mbox_index_xlate() funksiyasında sərhədlərdən kənar girişin qarşısının alınması `#mbox-cells` dəyərinin ən azı 1 olması tövsiyə edilsə də, cihaz ağacında (device tree) `#mbox-cells = <0>;` nümunələrinə çox rast gəlinir. Belə olan halda və müvafiq mailbox kontrolleri `fw_xlate` və `of_xlate` funksiya göstəricilərini təmin etmədikdə, standart olaraq `fw_mbox_index_xlate()` istifadə olunacaqdır və həmin funksiyada sərhəd yoxlamasının olmaması səbəbindən sərhədlərdən kənar girişlər baş verə bilər.
Necə düzəltmək olar
- linux linux_kernel6.1.167, 6.6.130, 6.12.77, 6.18.16, 6.19.6 və ya daha yeni versiya
- git.kernel.org/stable/c/01d9a8c2615d436b2b30c19c1afe9fcd5726ff6d
- git.kernel.org/stable/c/2662ed331a69c0b551f78af58f12eb629a89a36f
- git.kernel.org/stable/c/31c4c67dec3362094a6747a171a4848e98542265
- git.kernel.org/stable/c/4caae8168d1b808c7d4ff481295292e3f97f90fb
- git.kernel.org/stable/c/f50b39fd7c72a8734153644ee945ca0d8b2e65ab
- git.kernel.org/stable/c/fcd7f96c783626c07ee3ed75fa3739a8a2052310
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18.1 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 3.18 | 6.1.167, 6.6.130, 6.12.77, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.