CVE-2026-64089
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: batman-adv: tt: mənfi last_changeset_len xətası düzəldildi batadv_piv_tt::last_changeset_len dəyişəni s16 olaraq təyin edilmişdi, lakin bu sahənin heç vaxt mənfi dəyər saxlaması nəzərdə tutulmamışdı. 32767-dən böyük bir dəyər təyin edildikdə, o, mənfi imzalı tam ədədə çevrilir. batadv_send_my_tt_response() funksiyasında last_changeset_len müvəqqəti olaraq s32 tipinə genişləndirilir. Yanlış şəkildə mənfi olan s16 dəyəri s32-yə ötürülür və bu, batadv_tt_prepare_tvlv_local_data() funksiyasının tam ölçülü bufer ayırmasına, lakin onun yalnız kiçik bir hissəsinin toplanmış changeset ilə doldurulmasına səbəb olur. Qalan bütün bitlər başladılmamış (uninitialized) qalır. u16 istifadəsi bu tip qarışıqlığının qarşısını alır və batadv_send_my_tt_response() funksiyasında heç bir (mənfi) işarə genişlənməsinin yerinə yetirilməməsini təmin edir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.