CVE-2026-53082
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: net: hamradio: 6pack: sixpack_receive_buf funksiyasında işə salınmamış dəyər probleminin düzəldilməsi sixpack_receive_buf() TTY xəta bayraqlarına malik baytları düzgün şəkildə keçmir. while dövrü bayraqlar buferi üzrə iterasiya edir, lakin heç vaxt verilənlər göstəricisini (cp) irəli aparmır və orijinal sayı (xəta baytları daxil olmaqla) sixpack_decode() funksiyasına ötürür. Bu, sixpack_decode() funksiyasının TTY xətaları səbəbindən keçilməli olan baytları emal etməsinə gətirib çıxarır. TTY qatı fp[i] təyin edildikdə cp[i]-nin mənalı dəyər saxlamasına zəmanət vermir, buna görə də həmin mövqelərin sixpack_decode() funksiyasına ötürülməsi KMSAN-ın işə salınmamış dəyərin oxunması barədə məlumat verməsi ilə nəticələnir. Bunu hər dəfə bir bayt emal etməklə, hər iterasiyada cp-ni irəli aparmaqla və yalnız etibarlı (xəta olmayan) baytları sixpack_decode() funksiyasına ötürməklə düzəldin. Bu, eyni məqsəd üçün slip_receive_buf() və mkiss_receive_buf() funksiyalarında istifadə olunan nümunəyə uyğundur.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 2.6.12 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.