CVE-2026-63936
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: iio: adc: mt6359: mt6358_read_imp funksiyasında yoxlanılmamış qaytarma dəyərini düzəlt mt6358_read_imp() funksiyasında val_v dəyişəni regmap_read() funksiyasına ötürülür, lakin qaytarma dəyəri yoxlanılmır. Əgər oxuma uğursuz olarsa, val_v işə salınmamış qalır və onun stekdəki təsadüfi məzmunu sonradan ölçmə nəticəsi kimi bildirilir. Bus nasazlığı halında proqnozlaşdırıla bilən dəyərin bildirilməsini təmin etmək və potensial stek məlumatlarının sızmasının qarşısını almaq üçün val_v sıfıra işə salınır. Bu həmçinin dəyişəni işə salınmamış kimi istifadə edildiyinə görə qeyd edə biləcək statik analizatorları da qane edir.
Necə düzəltmək olar
- linux linux_kernel6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.