CVE-2026-64487
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: caiaq: Traktor Kontrol S4 giriş analizatorunda sərhədləri aşan oxuma (out-of-bounds read) xətası düzəldildi snd_usb_caiaq_tks4_dispatch() funksiyası Traktor Kontrol S4 giriş axınını sabit 16 baytlıq (TKS4_MSGBLOCK_SIZE) mesaj blokları şəklində dekodlaşdırır. Hər iterasiyada o, "while (len)" dövrü ərzində buf dəyişənini irəli sürüşdürür və blok ölçüsünü çıxır. len dəyişəni urb->actual_length-dir. Bu dəyər cihaz tərəfindən təmin edilir və onun 16-nın misli olması zəmanət verilmir. Sonuncu qısa blok len dəyərini 1 ilə 15 arasında saxladıqda, dövr bir daha işləyir, buf[15]-ə qədər oxuyur və sonra "len -= TKS4_MSGBLOCK_SIZE" əməliyyatını yerinə yetirir. len işarəsiz (unsigned) olduğu üçün bu, alt axına (underflow) səbəb olur və nəticədə çox böyük bir dəyər yaranır. Dövr iterasiyalara davam edir və 512 baytlıq ep4_in_buf-ın sonunu xeyli aşaraq, yanlış blok ID-si rast gələnə qədər sərhədlərdən kənar oxuma aparır. Yalnız tam mesaj bloku mövcud olduqda iterasiya aparılması təmin edildi. Bu, işarəsiz alt axının qarşısını alır və hər hansı tamamlanmamış sonuncu bloku səssiz şəkildə silir, çünki həmin blok onsuz da tam idarəetmə dəyəri daşımır. Digər endpoint-4 analizatorlarına təsir etməyib. snd_usb_caiaq_ep4_reply_dispatch() funksiyasındakı Traktor Kontrol X1 və Maschine kolları göndərməzdən əvvəl urb->actual_length dəyərini aşağı yuvarlaqlaşdırır.
Necə düzəltmək olar
- Linux Linuxde5f9edc705497b1b2c6b173b22f283486d2fd91, 70d6d4cfa4ad09688aed2ec8a0cfa72c31f60334, 884f575cc6acb136eb4a161d925147f85b59c27e, 05df59b9a61f7ca66548df079d306c41da23845d, 3cad86197c7bf8b45bb1d8adc1099d0913e80469, a5fd3122283bf75c04f6414bf610100beb0565b0, 0680413f2f10aab43878dd3db711a6a9e45bab7c, f7f3f9fd81e7adbaa12c2e62ee07f0e094a543fd və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < de5f9edc705497b1b2c6b173b22f283486d2fd91, 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < 70d6d4cfa4ad09688aed2ec8a0cfa72c31f60334, 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < 884f575cc6acb136eb4a161d925147f85b59c27e, 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < 05df59b9a61f7ca66548df079d306c41da23845d, 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < 3cad86197c7bf8b45bb1d8adc1099d0913e80469, 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < a5fd3122283bf75c04f6414bf610100beb0565b0, 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < 0680413f2f10aab43878dd3db711a6a9e45bab7c, 15c5ab607045e278ebf4d2ca4aea2250617d50ca ≤ v < f7f3f9fd81e7adbaa12c2e62ee07f0e094a543fd, 2.6.37 | de5f9edc705497b1b2c6b173b22f283486d2fd91, 70d6d4cfa4ad09688aed2ec8a0cfa72c31f60334, 884f575cc6acb136eb4a161d925147f85b59c27e, 05df59b9a61f7ca66548df079d306c41da23845d, 3cad86197c7bf8b45bb1d8adc1099d0913e80469, a5fd3122283bf75c04f6414bf610100beb0565b0, 0680413f2f10aab43878dd3db711a6a9e45bab7c, f7f3f9fd81e7adbaa12c2e62ee07f0e094a543fd |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.