CVE-2026-64272
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: Input: mms114 - MMS134S və MMS136 üçün toxunuş indeksləşdirməsini düzəlt MMS134S və MMS136 toxunuş kontrollerlərində hadisə ölçüsü 8 bayt deyil, 6 baytdır. __mms114_read_reg() cihazdan toxunuş məlumat paketini toxunuş buferinə oxuyarkən hadisələr 6 baytlıq intervallarla sıx şəkildə yerləşdirilir. Lakin sürücü hadisələr üzərində standart C massiv indeksləşdirməsindən (touch[index]) istifadə edərək iterasiya edir, burada hər element arasında sizeof(struct mms114_touch) (8 bayt) məsafə var. Nəticədə birincidən sonrakı istənilən toxunuş hadisələri yanlış ofsetlərdən oxunur və düzgün təhlil edilmir. Bunu hər toxunuş hadisəsi üçün bayt ofsetini cihazın xüsusi hadisə ölçüsünə əsaslanaraq açıq şəkildə hesablamaqla düzəldin.
Necə düzəltmək olar
- linux linux_kernel6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
- git.kernel.org/stable/c/112666835071d935fef764aab590339e97216d4a
- git.kernel.org/stable/c/75b12874b4172533b9efc349db328cb1a59c3981
- git.kernel.org/stable/c/7c00a0787af7164438bdbc97fcae9733cfc58d21
- git.kernel.org/stable/c/a6ac4e24c1a8a533bb61035184fdcc7eede4cc8d
- git.kernel.org/stable/c/a747c4eb02656afdbd92eea83b88e92715a23977
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.