CVE-2026-64547
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: usb: net1080: rx_fixup funksiyasında pad-byte girişindən əvvəl packet_len dəyərinin yoxlanılması Cüt packet_len dəyəri olduqda, net1080_rx_fixup() funksiyası daha aşağıda yerləşən skb->len != packet_len yoxlamasından əvvəl skb->data[packet_len] ünvanındakı pad baytını oxuyur və packet_len yalnız NC_MAX_PACKET ilə məhdudlaşdırılır. Zərərli NetChip 1080 cihazı böyük cüt packet_len (məsələn, 0x4000) təqdim edən qısa freym göndərə bilər, beləliklə, pad-baytın oxunması skb-nin sonundan kənara çıxır: BUG: KASAN: slab-out-of-bounds in net1080_rx_fixup Read of size 1 at addr ffff8880106c83c6 by task ksoftirqd/0/14 ... net1080_rx_fixup (drivers/net/usb/net1080.c:384) usbnet_bh (drivers/net/usb/usbnet.c:1589) process_one_work (kernel/workqueue.c:3322) bh_worker (kernel/workqueue.c:3708) tasklet_action (kernel/softirq.c:965) handle_softirqs (kernel/softirq.c:622) ... Oxuma prosesindən əvvəl packet_len >= skb->len olduqda freym rədd edilir.
Necə düzəltmək olar
- Linux Linuxf42217fa7d535e9ec4151f7971f06f6ea65e850a, c087749815379e9af2fdbeb08bfc33870b103958, e4a87126c085b097d29e17e3b7647295bba8be7c, 685e92934f11d5e215dad58813e2f9955ac2f436, 4dc8484be3302d187274364820d3bef6c62bde32, b153cfe84b1340c69a13d0957665a2bfcf21239c, ea866cab12db1a2100b400a8b03569e5bc0ee29a, 03f384bc0cb8d4a1301d4f5b0baef2d980258383 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < f42217fa7d535e9ec4151f7971f06f6ea65e850a, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < c087749815379e9af2fdbeb08bfc33870b103958, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < e4a87126c085b097d29e17e3b7647295bba8be7c, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < 685e92934f11d5e215dad58813e2f9955ac2f436, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < 4dc8484be3302d187274364820d3bef6c62bde32, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < b153cfe84b1340c69a13d0957665a2bfcf21239c, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < ea866cab12db1a2100b400a8b03569e5bc0ee29a, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < 03f384bc0cb8d4a1301d4f5b0baef2d980258383, 2.6.14 | f42217fa7d535e9ec4151f7971f06f6ea65e850a, c087749815379e9af2fdbeb08bfc33870b103958, e4a87126c085b097d29e17e3b7647295bba8be7c, 685e92934f11d5e215dad58813e2f9955ac2f436, 4dc8484be3302d187274364820d3bef6c62bde32, b153cfe84b1340c69a13d0957665a2bfcf21239c, ea866cab12db1a2100b400a8b03569e5bc0ee29a, 03f384bc0cb8d4a1301d4f5b0baef2d980258383 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.