CVE-2026-63837
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: ena: PHC: Zaman damğası çıxışını təyin etməzdən əvvəl qaytarma kodunu yoxlayın ena_phc_gettimex64() ena_com_phc_get_timestamp() funksiyasının uğurla və ya uğursuz tamamlanmasından asılı olmayaraq çıxış parametrini təyin edir. ena_com_phc_get_timestamp() xəta qaytardıqda, timestamp parametri işə salınmamış stack yaddaşını (məsələn, PHC deaktiv olduqda və ya bloklanmış vəziyyətdə olduqda) və ya etibarsız aparat dəyərlərini ehtiva edə bilər. Bunların PTP ioctl vasitəsilə istifadəçi məkanına ötürülməsi həm təhlükəsizlik problemi (məlumat sızması), həm də düzgünlük xətasıdır. Düzəliş kilidi buraxdıqdan sonra qaytarma kodunu yoxlamaq və çıxış zaman damğasını yalnız uğur halında təyin etməklə edilir.
Necə düzəltmək olar
- Linux Linuxbddf59818ae5102e6d82a4dae5add6df8da38fb0, edcb049d836e175e7b3d5e0d05657104545b5e65, 24a08d7d6218d60c033015cf4870b6096446e734 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e0ea34158ee8c4f7536cd781010339ff28c0d24c ≤ v < bddf59818ae5102e6d82a4dae5add6df8da38fb0, e0ea34158ee8c4f7536cd781010339ff28c0d24c ≤ v < edcb049d836e175e7b3d5e0d05657104545b5e65, e0ea34158ee8c4f7536cd781010339ff28c0d24c ≤ v < 24a08d7d6218d60c033015cf4870b6096446e734, 6.17 | bddf59818ae5102e6d82a4dae5add6df8da38fb0, edcb049d836e175e7b3d5e0d05657104545b5e65, 24a08d7d6218d60c033015cf4870b6096446e734 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.