CVE-2026-64101
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fwctl: pds: Analiz etməzdən əvvəl RPC giriş ölçüsünü yoxlayın fwctl nüvəsi cihaz üçün xüsusi RPC giriş buferini fwctl_rpc.in_len ilə ayırır və həmin buferi drayver geri çağırışına (callback) ötürür. pdsfc_fw_rpc() funksiyası buferi struct fwctl_rpc_pds tipinə çevirir və sonra pdsfc_validate_rpc() funksiyasını çağırır; bu funksiya giriş buferinin strukturla müvafiq ölçüdə olduğunu yoxlamazdan əvvəl həmin strukturdan sahələri oxuyur. Qısa in_len dəyəri pds_fwctl-in ayrılmış yaddaş sahəsindən kənara çıxaraq oxuma etməsinə səbəb ola bilər. Hər hansı bir pds-ə məxsus sahəni analiz etməzdən əvvəl, struct fwctl_rpc_pds-dən kiçik olan pds RPC buferlərini rədd edin.
Necə düzəltmək olar
- linux linux_kernel6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.