CVE-2026-64336
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: USB: serial: keyspan_pda: məlumat sızması düzəldildi write() callback funksiyası qəbul edilmiş simvolların sayını və ya mənfi errno dəyərini qaytarmalıdır. write fifo dəstəyi əlavə edildikdən sonra keyspan_pda implementasiyası, write urb hələ istifadədə deyilsə, cihaza göndərilmiş simvolların sayını qaytarır. Əgər bu rəqəm write() funksiyasına ötürülən simvolların sayından böyükdürsə, line discipline tty write buferindən kənarda olan məlumatları yazmağa davam edir. keyspan_pda_write_start() funksiyasının nəzərdə tutulduğu kimi uğur halında sıfır qaytarmasını təmin etməklə məlumat sızması düzəldilir.
Necə düzəltmək olar
- linux linux_kernel5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
- git.kernel.org/stable/c/2f7a6b8ab3845bd1da02604f1a874b52a4555a72
- git.kernel.org/stable/c/6bfc8d01ac4068eced509f8fc74d0cd205e4dcec
- git.kernel.org/stable/c/b069b7029862fafaff331d4c664d97d4ae828d6d
- git.kernel.org/stable/c/cf6ca0aefae03958cfb5b189b0adbfb25c06bfac
- git.kernel.org/stable/c/d4b12b6b395e43a2b1d80be3745631fcaa9c047b
- git.kernel.org/stable/c/e1494191a3aac665d3a2fce16169a97c346253ec
- git.kernel.org/stable/c/e52ca411f50539ff1d0c877b9312771ca8a858c1
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.