CVE-2026-6683
Təsvir
FatFs R0.16 və daha əvvəlki versiyalarda exFAT sinxronizasiya məntiqində sıfıra bölmə səhvi var; hazırlanmış metadata yazma/sinxronizasiya əməliyyatları zamanı n_fatent - 2 dəyərinin sıfır olmasına səbəb olur. Bu, CWE-369 (Sıfıra bölmə) ilə uyğunlaşır. Təxmini CVSS v3.1 vektoru: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H (4.6, Orta). Şəbəkə vasitəsilə çatdırılan yeniləmə daşıyıcıları bəzi boru xətlərində bunu uzaqdan həyata keçirilən hala gətirə bilər. Təxmini CISA SSVC vektorları: İstismar: PoC, Texniki Təsir: Qismən.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elm-chan fatfs | v ≤ r0.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.