CVE-2026-68293
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5: 32 dword oxumaları zamanı MCIA reyestrində bufer daşmasının düzəldilməsi Cihaz mcia_32dwords imkanını bəyan etdikdə, MCIA reyestri 32 dword-a (128 bayt) qədər məlumat qaytara bilər, lakin struct mlx5_ifc_mcia_reg_bits yalnız dword_0..11 təyin edir ki, bu da cəmi 12 dword (48 bayt) məlumat üçün yer saxlayır. mlx5_query_mcia() funksiyası oxuma ölçüsünü mlx5_mcia_max_bytes() ilə məhdudlaşdırır və sonra həmin qədər baytı reyestrdən memcpy() vasitəsilə köçürür ki, bu da potensial olaraq 'out' buferinin sonundan kənara oxunmasına səbəb olur. FORTIFY_SOURCE ilə yığılmış kernellərdə bu, ethtool vasitəsilə modul EEPROM-u oxuyarkən bufer daşması kimi aşkar edilir: detected buffer overflow in memcpy kernel BUG at lib/string_helpers.c:1048! RIP: 0010:fortify_panic+0x13/0x20 Call Trace: mlx5_query_mcia.isra.0+0x200/0x210 [mlx5_core] mlx5_query_module_eeprom_by_page+0x4a/0xa0 [mlx5_core] mlx5e_get_module_eeprom_by_page+0xbb/0x120 [mlx5_core] eeprom_prepare_data+0xf3/0x170 ethnl_default_doit+0xf1/0x3b0 mcia_reg strukturu 32 dword-a qədər genişləndirilmişdir.
Necə düzəltmək olar
- Linux Linux5ed6d41029832b11bc204d7cc326cf309d073666, c8a4acc19dcdc83e1303c29d9535e5c99415a2e3, 5be4eebd5a3a198dab0adcd550e1cadca79bdfed, 87b39a8c875ca744b7de69af0a8ef8874cffccf1, 88b2a16ddac3357e3f1d528e758b51e2c945d546, 11c057d23465c7a5817a7284c896d19d54c0b616 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 5ed6d41029832b11bc204d7cc326cf309d073666, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < c8a4acc19dcdc83e1303c29d9535e5c99415a2e3, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 5be4eebd5a3a198dab0adcd550e1cadca79bdfed, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 87b39a8c875ca744b7de69af0a8ef8874cffccf1, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 88b2a16ddac3357e3f1d528e758b51e2c945d546, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 11c057d23465c7a5817a7284c896d19d54c0b616, 5.18 | 5ed6d41029832b11bc204d7cc326cf309d073666, c8a4acc19dcdc83e1303c29d9535e5c99415a2e3, 5be4eebd5a3a198dab0adcd550e1cadca79bdfed, 87b39a8c875ca744b7de69af0a8ef8874cffccf1, 88b2a16ddac3357e3f1d528e758b51e2c945d546, 11c057d23465c7a5817a7284c896d19d54c0b616 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.