CVE-2026-53202
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: accel/ivpu: IPC qəbulunda imzalı tam ədəd kəsilməsi düzəldildi Firmware tərəfindən təmin edilən data_size dəyərinin min_t() funksiyasında istifadə edilməzdən əvvəl imzalı int tipinə çevrilməsi nəticəsində yaranan potensial bufer daşması düzəldilib. Böyük imzalanmamış dəyərlər (>= 0x80000000) mənfi olur ki, bu da imzalanmamış dövriyyəyə (unsigned wraparound) və stek buferini daşıra bilən həddindən artıq böyük memcpy əməliyyatlarına səbəb olur. Hər iki dəyər imzalanmamış olduğu üçün və aşkar tip çevirməsi olmadan min() ilə idarə oluna bildiyi üçün min_t(int, ...) min() ilə əvəz edildi.
Necə düzəltmək olar
- linux linux_kernel6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.