CVE-2026-63893
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: thunderbolt: property: tb_property_entry_valid() funksiyasında u32 daşmasını rədd et entry->value u32, entry->length isə u16 tipindədir; cəm u32-də hesablanır və daşır. Zərərli XDomain həmyaşıdı value = 0xffffff00, length = 0x100 seçə bilər ki, 0x100000000 cəmi 0-a daşsın və > block_len yoxlamasından keçsin. Sonra tb_property_parse() entry->value-nu parse_dwdata()-a property blokuna dword ofseti kimi ötürür və ayırma sahəsindən çox uzaqda, hücumçunun istiqamətləndirdiyi yaddaşı oxuyur. "deviceid" və ya "vendorid" açarları olan TEXT tipli qeydlər üçün bu, xd->device_name / xd->vendor_name sahələrinə düşür və hər XDomain üçün device_name / vendor_name sysfs atributları vasitəsilə geri oxuna bilir; sızma NUL ilə məhdudlaşır (kstrdup() ilk sıfır baytda dayanır) və hədəflənməmişdir (hücumçu mütləq ünvanı deyil, deltanı seçir). DATA tipli qeydlər property->value.data sahəsinə parse edilir, lakin ümumi şəkildə istifadəçi sahəsinə çıxarılmır. Daşmış cəmin rədd edilməsi üçün check_add_overflow() istifadə edin.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.