CVE-2026-63943
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Input: xpad - Share düyməsi üçün sərhəddən kənar girişin düzəldilməsi xpadone_process_packet() len dəyərini birbaşa urb->actual_length-dən alır və ondan data[len - 18] və ya data[len - 26] ünvanındakı share düyməsi baytını indeksləmək üçün istifadə edir. Həm len, həm də data[0] cihazın nəzarəti altında olduğundan, nasaz kontroller actual_length < 18 (məsələn, 5 bayt) olan GIP_CMD_INPUT paketi göndərərək bu kod yoluna çata bilər və faktiki massivdən kənara çıxan girişlərə səbəb ola bilər. Bu, ofsetin hesablanması və sərhədlərin paketin uzunluğuna uyğun yoxlanılması ilə düzəldilir.
Necə düzəltmək olar
- linux linux_kernel6.6.143, 6.12.93, 6.15, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.91 ≤ v < 6.6.143, 6.12.29 ≤ v < 6.12.93, 6.14.7 ≤ v < 6.15, 6.15.1 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 6.15, 7.1 | 6.6.143, 6.12.93, 6.15, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.