CVE-2026-63916
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: wacom: wacom_hid_set_device_mode() funksiyasında OOB yazmasının düzəldilməsi wacom_hid_set_device_mode() hazırda HID_DG_INPUTMODE istifadəsinin həmişə feature hesabatının birinci sahəsində (field[0]) yerləşdiyini fərz edir. Lakin cihaz HID_DG_INPUTMODE-u fərqli sahədə göstərə bilər. Əgər HID_DG_INPUTMODE birinci sahədən başqa sahədə yerləşirsə və birinci sahənin report_count dəyəri HID_DG_INPUTMODE-un usage_index dəyərindən kiçikdirsə, bu, r->field[0]->value ünvanına bufer hüdudlarından kənara yazmaya səbəb olur. Bunu düzəltmək üçün feature mapping zamanı HID_DG_INPUTMODE-un sahə indeksi 'struct hid_data' daxilində saxlanılır. wacom_hid_set_device_mode() funksiyasında düzgün sahəyə müraciət etmək üçün bu saxlanılmış sahə indeksindən istifadə edilir və yazmadan əvvəl həm sahə indeksinin, həm də dəyər indeksinin etibarlı diapazonlarda olduğunu təmin etmək üçün sərhəd yoxlamaları əlavə edilir.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.