CVE-2026-64088
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: batman-adv: tt: mənfi tt_buff_len xətasının düzəldilməsi batadv_orig_node::tt_buff_len s16 olaraq təyin edilmişdi, lakin bu sahənin heç vaxt mənfi dəyər saxlaması nəzərdə tutulmamışdı. 32767-dən böyük bir dəyər təyin edildikdə, o, mənfi imzalı tam ədədə çevrilir. batadv_send_other_tt_response() funksiyasında tt_buff_len müvəqqəti olaraq s32 tipinə genişləndirilir. Yanlış şəkildə mənfi olan s16 dəyəri s32-yə ötürülür və bu, batadv_tt_prepare_tvlv_global_data() funksiyasının tam ölçülü bufer ayırmasına, lakin onun yalnız kiçik bir hissəsinin toplanmış dəyişikliklər çoxluğu ilə doldurulmasına səbəb olur. Qalan bütün bitlər başladılmamış (uninitialized) qalır. u16 istifadəsi bu tip qarışıqlığının qarşısını alır və batadv_send_other_tt_response() funksiyasında heç bir (mənfi) işarə genişlənməsinin yerinə yetirilməməsini təmin edir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.