CVE-2026-53148
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: thunderbolt: XDomain cavab məlumatlarının kopyalanmasını ayrılmış yaddaşın ölçüsü ilə məhdudlaşdır tb_xdp_properties_request() hər paket üçün kopyalama uzunluğunu cavab başlığından götürür, lakin onun əvvəlcədən ayrılmış məlumat buferinə sığdığını yoxlamır. Zərərli qarşı tərəf öz uzunluq sahəsini elan edilmiş data_length dəyərindən böyük təyin edərək memcpy funksiyasının kcalloc ilə ayrılmış yaddaşdan kənara yazmasına səbəb ola bilər. Hər paket üçün kopyalama uzunluğunu elə məhdudlaşdırın ki, yığılmış ofset heç vaxt data_len dəyərini aşmasın.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/05a43157676c243c248d1c6d9dcecbe6eba2f35d
- git.kernel.org/stable/c/0b334279a82d79fb4723bd4f614305de1ab69caa
- git.kernel.org/stable/c/322e93448d908434ae5545660fcbe8f5a7a8e141
- git.kernel.org/stable/c/5db10c8ad8c09f72c847dfeef3d876098257f505
- git.kernel.org/stable/c/6021d39ccd979713b39b980286020d8f9a45efd1
- git.kernel.org/stable/c/89ae04365e01d5ae4aae83044a8bbd2a9aaf8d0d
- git.kernel.org/stable/c/906035d5c3784570191d259cbf9a0ac1617852b5
- git.kernel.org/stable/c/fcbd0cdab92838854a5818be7ed8a097164ef6d5
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.