CVE-2026-68229
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: media: cedrus: etibarsız H.264 istinad siyahısı elementlərini ötürün Cedrus, vəziyyətsiz dilim idarəetməsindən (stateless slice control) H.264 ref_pic_list0/ref_pic_list1 elementlərini götürür və daha sonra _cedrus_write_ref_list() funksiyasında decode->dpb[] massivini axtarmaq üçün onların indekslərindən istifadə edir. Belə idarəetmələrin cedrus_try_ctrl() funksiyasında rədd edilməsi mövcud istifadəçi sahəsini (userspace) sıradan çıxara bilər, çünki vəziyyətsiz H.264 istinad siyahıları çatışmayan istinadlar üçün qanuni şəkildə diapazondan kənar indekslər daşıya bilər. Bunun əvəzinə, Cedrus-da faktiki DPB axtarışı qorunmalı və indeksləri sabit V4L2_H264_NUM_DPB_ENTRIES massivinə uyğun gəlməyən elementlər ötürülməlidir. Bu, düzəlişi drayverin istifadə nöqtəsi ilə məhdudlaşdırır və yanlış formalaşmış və ya dəstəklənməyən istinad siyahısı elementlərindən qaydasız oxumaların (out-of-bounds reads) qarşısını alır.
Necə düzəltmək olar
- Linux Linuxa6a109771c51920beb620f30778c29da823cc34c, 7ff6f728a2433b420bb372cb0e8a4eea3f2e1a4b, 1db34683b0fbbcb3bc162380c11514ea0a44e8ab, 2ee8327c85b3ac7b532d2d6a1e3a295d5ad7414a, 0af8945fcae742d099f59f3c725eb67235953a31, 9924cb548ee7753a6473997949c3ec48092de0b0, e53112c2de88982e66c369aee2120d5efd78df30, 10358ea986c3c85516d1c8206486464f79d36e76 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < a6a109771c51920beb620f30778c29da823cc34c, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 7ff6f728a2433b420bb372cb0e8a4eea3f2e1a4b, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 1db34683b0fbbcb3bc162380c11514ea0a44e8ab, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 2ee8327c85b3ac7b532d2d6a1e3a295d5ad7414a, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 0af8945fcae742d099f59f3c725eb67235953a31, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 9924cb548ee7753a6473997949c3ec48092de0b0, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < e53112c2de88982e66c369aee2120d5efd78df30, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 10358ea986c3c85516d1c8206486464f79d36e76, 5.10 | a6a109771c51920beb620f30778c29da823cc34c, 7ff6f728a2433b420bb372cb0e8a4eea3f2e1a4b, 1db34683b0fbbcb3bc162380c11514ea0a44e8ab, 2ee8327c85b3ac7b532d2d6a1e3a295d5ad7414a, 0af8945fcae742d099f59f3c725eb67235953a31, 9924cb548ee7753a6473997949c3ec48092de0b0, e53112c2de88982e66c369aee2120d5efd78df30, 10358ea986c3c85516d1c8206486464f79d36e76 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.