CVE-2026-46232
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: HID: playstation: num_touch_reports dəyərini məhdudlaşdırmaq Cihaz toxunuş hesabatlarının sayı haqqında heç vaxt yalan danışmaz, elədirmi? Əgər belə olsa, dualshock4_parse_report funksiyasındakı dövr, maksimum 256 təkrar üçün təxminən 2 KiB-ə qədər touch_reports massivinin sonundan kənara oxuma aparacaqdır. Oxunan məlumatlar, əgər DS4_TOUCH_POINT_INACTIVE biti təyin edilibsə, evdev vasitəsilə ötürülür. Bundan qorunmaq üçün cihaz tərəfindən təqdim olunan num_touch_reports dəyəri touch_reports massivinin maksimum ölçüsü ilə məhdudlaşdırılır.
Necə düzəltmək olar
- linux linux_kernel6.6.140, 6.12.90, 6.18.32, 7.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.90, 6.13 ≤ v < 6.18.32, 6.19 ≤ v < 7.0.9, 7.1 | 6.6.140, 6.12.90, 6.18.32, 7.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.