CVE-2026-68135
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: hip04: build_skb uğursuz olduqda RX bufer sızmasının düzəldilməsi hip04_rx_poll() funksiyasında build_skb() uğursuz olduqda, drayver cari RX buferini və onun DMA xəritələnməsini azad etmədən yenidən doldurma yoluna keçir. Əvəzedici buferin quraşdırılması isə slot istinadlarını overwrite edərək hər iki resursun sızmasına səbəb olur. Cari slotu olduğu kimi saxlayın və büdcəni geri qaytarın ki, NAPI eyni buferi təkrar yoxlasın. Həmçinin, dma_map_single() uğursuz olduqda yeni ayrılmış RX fraqmentini azad edin. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linux690ecc13a4032e5cae1dc6659512f32b033533b0, 2b19fe277645fd1aeb18fd4ecdcf31966080dee7, bcd43ee1f25b682151df213c06a99b2e1c1cf2e5, e054dcd990d8180cde529ea28ce0838e76a5ad5e, 67a7614bde310da006ab259f4f163d3fb0f9e253, 80d977f280b4eccd4ac5369871d0ecb2b9c9a49d, a0f247d63489a107bbc3b712a77b302af2a2a173, 14fa65d10f5696b063a7d8d26e8291ea84a2c6ed və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 690ecc13a4032e5cae1dc6659512f32b033533b0, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 2b19fe277645fd1aeb18fd4ecdcf31966080dee7, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < bcd43ee1f25b682151df213c06a99b2e1c1cf2e5, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < e054dcd990d8180cde529ea28ce0838e76a5ad5e, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 67a7614bde310da006ab259f4f163d3fb0f9e253, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 80d977f280b4eccd4ac5369871d0ecb2b9c9a49d, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < a0f247d63489a107bbc3b712a77b302af2a2a173, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 14fa65d10f5696b063a7d8d26e8291ea84a2c6ed, 4.5 | 690ecc13a4032e5cae1dc6659512f32b033533b0, 2b19fe277645fd1aeb18fd4ecdcf31966080dee7, bcd43ee1f25b682151df213c06a99b2e1c1cf2e5, e054dcd990d8180cde529ea28ce0838e76a5ad5e, 67a7614bde310da006ab259f4f163d3fb0f9e253, 80d977f280b4eccd4ac5369871d0ecb2b9c9a49d, a0f247d63489a107bbc3b712a77b302af2a2a173, 14fa65d10f5696b063a7d8d26e8291ea84a2c6ed |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.