CVE-2026-68206
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: v4l2-ctrls: aktiv HEVC istinad saylarının yoxlanılması HEVC dilim parametrləri paylaşılan vəziyyətsiz (stateless) V4L2 idarəetmə vasitələridir, lakin ümumi təsdiqləmə yolu drayverə məxsus kod onları istifadə etməzdən əvvəl aktiv L0/L1 istinad saylarını yoxlamır. İlkin hesabat Cedrus tərəfindən təqdim edilmişdir, lakin aktiv say limitləri yalnız Cedrus-a xas deyil. Onları ümumi HEVC dilim idarəetmə yolunda təsdiqləyin ki, vəziyyətsiz HEVC drayverləri idarəetmə növbəyə alındığı an eyni baza zəmanətlərini əldə etsinlər. Burada ref_idx_l0/ref_idx_l1 girişlərini rədd etməyin. Mövcud istifadəçi sahəsi çatışmayan istinadlar üçün 0xff kimi diapazondan kənar sentinel dəyərlərdən istifadə edə bilər və bəzi aparat təminatları bu məlumatdan gizlətmə (concealment) üçün istifadə edə bilər. Bu ümumi yoxlamanı yalnız aktiv istinad sayları ilə məhdud saxlayın.
Necə düzəltmək olar
- Linux Linux3299c3905f3fb439ebd892658b87bc76c93ae116, 9a998cc1c348769262d433acb7d238c5fac4b2e0, dbaf0e0023e2f9332c5164822def7f80b7d2c5ef, 3068ab802fc98b121dcb451e1f7f4d338ffc7a19, b01df98a6669d2b67d8aed816021b327fd905998, afbe4bc252d90a6f8fad869b06d5430f615f22f9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < 3299c3905f3fb439ebd892658b87bc76c93ae116, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < 9a998cc1c348769262d433acb7d238c5fac4b2e0, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < dbaf0e0023e2f9332c5164822def7f80b7d2c5ef, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < 3068ab802fc98b121dcb451e1f7f4d338ffc7a19, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < b01df98a6669d2b67d8aed816021b327fd905998, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < afbe4bc252d90a6f8fad869b06d5430f615f22f9, 5.14 | 3299c3905f3fb439ebd892658b87bc76c93ae116, 9a998cc1c348769262d433acb7d238c5fac4b2e0, dbaf0e0023e2f9332c5164822def7f80b7d2c5ef, 3068ab802fc98b121dcb451e1f7f4d338ffc7a19, b01df98a6669d2b67d8aed816021b327fd905998, afbe4bc252d90a6f8fad869b06d5430f615f22f9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.