CVE-2026-52963
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: usb-audio: Məhdudlaşdırılmış MIDI son nöqtə deskriptor skanları snd_usbmidi_get_ms_info() funksiyası baAssocJackID[] massivindən istifadə etməzdən əvvəl daxili MIDIStreaming son nöqtə deskriptorunun ölçüsünü yoxlayır, lakin deskriptor gəzintisi hələ də bLength dəyəri son nöqtə-əlavə skanındakı qalan baytlardan çox olan sinfə məxsus son nöqtə deskriptoru qaytara bilər. Bu, sonrakı çevik massiv oxumalarının bLength ilə məhdudlaşdırılmasına, lakin son nöqtə-əlavə skanındakı qalan baytlarla məhdudlaşdırılmamasına səbəb olur. bLength sıfır olduqda və ya qalan son nöqtə-əlavə skanından kənara çıxdıqda gəzintini dayandırın.
Necə düzəltmək olar
- linux linux_kernel4.5, 4.10, 4.15, 4.20, 5.5, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
- git.kernel.org/stable/c/09141583bd97f4bbd7358e29fd138fe798467cdb
- git.kernel.org/stable/c/3d3b2b01a3e73828e201ece96f863e7a3e0cdc6e
- git.kernel.org/stable/c/728ab0c72e49ca27185067984cd565425eb69b2e
- git.kernel.org/stable/c/a0226560540c16717efcceaf15c862cf115b01d3
- git.kernel.org/stable/c/c59159ce10e75b568cd0d4b29efcb0fb0ddecc94
- git.kernel.org/stable/c/c65b137d351e21cbc5630e73ef0eb1e1d75f5b20
- git.kernel.org/stable/c/d6854daa67be623860f4e1873fd3d3c275aba4ed
- git.kernel.org/stable/c/e2f1260a056eb3215c13c48c5378f3e4112dc3af
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.4.238 ≤ v < 4.5, 4.9.238 ≤ v < 4.10, 4.14.200 ≤ v < 4.15, 4.19.149 ≤ v < 4.20, 5.4.69 ≤ v < 5.5, 5.7 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 7.1 | 4.5, 4.10, 4.15, 4.20, 5.5, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.