CVE-2026-46167
Təsvir
Linux nüvəsində aşağıdakı boşluq aradan qaldırılmışdır: usb: usblp: LPGETSTATUS ioctl vasitəsilə başladılmamış heap sızmasının düzəldilməsi Bu drayverdəki əvvəlki problemlərdə olduğu kimi, usblp_ctrl_msg() funksiyası usb_control_msg() geri dönüş dəyərini 0/-errno şəklində sıxır və faktiki ötürülmüş baytların sayını silir. İdeal halda bu qısa komanda aşkar edilməli və xəta verməlidir, lakin bir çox printerlərin "yanlış" cavablar göndərdiyi məlumdur, buna görə də biz sadəcə bunu edə bilmərik. statusbuf probe zamanı kmalloc(8) ilə ayrılır və ilk LPGETSTATUS ioctl çağırışından əvvəl heç vaxt doldurulmur. usblp_read_status() 1 bayt tələb edir. Əgər bədniyyətli printer sıfır baytla cavab verərsə, *statusbuf köhnə kmalloc heap-dən olan bir bayt olur, bu isə lokal int status-a sign-extension edilir və sonra LPGETSTATUS yolu tərəfindən copy_to_user() vasitəsilə birbaşa ioctl çağıranına ötürülür. Yaddaş buferi probe zamanı ayrıldıqda onu sıfırlamaqla bütün bunlar düzəldilir. Əgər sonrakı çağırış qısa oxuma həyata keçirərsə, məlumat cihazın sonuncu dəfə göndərdiyi məlumatla eyni olacaq, beləliklə informasiya "sızması" baş verməyəcək.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 və ya daha yeni versiya
- git.kernel.org/stable/c/087d97342c100138ea7d75a50977c9c2319f957b
- git.kernel.org/stable/c/0f7c41314ebf17049917a452684db371babf711a
- git.kernel.org/stable/c/6b0e7438e31c74b01514d31ff35c1e688c4baaba
- git.kernel.org/stable/c/762a6ccf391db0d629e590a803a3a2231e17dd3f
- git.kernel.org/stable/c/a502b997668401a6821501fc98b7f9220f9b6ff2
- git.kernel.org/stable/c/b38e53cbfb9d84732e5984fbd73e128d592415c5
- git.kernel.org/stable/c/cf24991619be317e2769310b4a367bf4a04b82bc
- git.kernel.org/stable/c/d06d937b0a4cdb8867f04275c8100a8b943da31a
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 2.6.12, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.