CVE-2026-68344
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: atm: ueagle-atm: probe və disconnect funksiyalarını çaşdıran deskriptorları rədd etmək uea_probe() funksiyası USB id (UEA_IS_PREFIRM()) vasitəsilə firmware-dən əvvəlki cihazı firmware-dən sonrakı cihazdan fərqləndirir və hər iki halda interfeys məlumatı kimi fərqli obyekt saxlayır: firmware-dən əvvəlki cihaz üçün 'struct completion' (.disconnect() daxilində gözləniləcək), firmware-dən sonrakı cihaz üçün isə 'struct usbatm_data'. uea_disconnect() isə bu ikisini aktiv konfiqurasiyanın interfeyslərinin sayına görə ayırır (firmware-dən əvvəlki cihaz tək bir interfeys təqdim edir, ADI930-da 2, eagle-da isə 3 interfeys var) və interfeys məlumatlarını müvafiq şəkildə cast edir. Hər iki handler fərqli meyarlardan istifadə etdiyi üçün, firmware-dən əvvəlki id ilə birlikdə çoxinterfeysli deskriptor (və ya firmware-dən sonrakı id ilə tək interfeys) təqdim edən xüsusi hazırlanmış cihaz onların arasında uyğunsuzluğa səbəb olur: uea_probe() tərəfindən saxlanılan kiçik 'struct completion' obyekti usbatm_usb_disconnect() funksiyasına ötürülür, həmin funksiya onu 'struct usbatm_data'-ya cast edir və instance->serialize elementini götürərək ayrılmış yaddaş sahəsinin sonundan kənara oxuma aparır: BUG: KASAN: slab-out-of-bounds in __mutex_lock+0x152a/0x1b80 Read of size 8 at addr ffff8880470e2c60 by task kworker/1:2/982 ... __mutex_lock+0x152a/0x1b80 usbatm_usb_disconnect+0x70/0x820 uea_disconnect+0x133/0x2c0 usb_unbind_interface+0x1dd/0x9e0 ... which belongs to the cache kmalloc-96 of size 96 The buggy address is located 0 bytes to the right of allocated 96-byte region [ffff8880470e2c00, ffff8880470e2c60) Hər iki handler-in həmişə eyni firmware-dən əvvəl/sonra qərarını verməsi üçün belə ziddiyyətli deskriptorlar uea_probe() funksiyasında rədd edilir.
Necə düzəltmək olar
- Linux Linux9e7312844429379108ea9523a5ed934f142bb177, f92832262718443feb4e5df2bf70424ba842629e, e814ae925f6f575325124c29dde518b92c822b83, c035b1198906dd5bd3df9a3045b59254bad1ea7a, 9904a46401198872ab3de34fd11f383831ef3428, d0a57f19fe2865b9747484f5f9c631f944ed9a0f, 0cc0c4c14150bb5a16b88dd61368f96cd4caa9ce, 71132cedd1ecbc4032d76e9928c18a10f7e39b80, 5.10.265, 5.15.216, 6.1.183, 6.6.148, 6.12.101, 6.18.42, 7.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d85f19aaef42a03e3e4765d659c761c8750a7f23 ≤ v < 9e7312844429379108ea9523a5ed934f142bb177, 76861031b43a18065d13f9ffb8595d25c7576005 ≤ v < f92832262718443feb4e5df2bf70424ba842629e, bbfedc84714064ea4845e6b76f96316eb5bb65d8 ≤ v < e814ae925f6f575325124c29dde518b92c822b83, f2a6abc670104fc3e383ee3b1cf35c070485e3df ≤ v < c035b1198906dd5bd3df9a3045b59254bad1ea7a, c581e30ae5b332d8acef64475a211b3f82099941 ≤ v < 9904a46401198872ab3de34fd11f383831ef3428, 509b51327320bdeaef1969248177a446ded073ab ≤ v < d0a57f19fe2865b9747484f5f9c631f944ed9a0f, ddcdac47e1f2651c7be60e299f98faf981522797 ≤ v < 0cc0c4c14150bb5a16b88dd61368f96cd4caa9ce, e2674dfbed8a30d57e2bc872c4bfa6c3eec918bf ≤ v < 71132cedd1ecbc4032d76e9928c18a10f7e39b80, 5.10.261 ≤ v < 5.10.265, 5.15.212 ≤ v < 5.15.216, 6.1.178 ≤ v < 6.1.183, 6.6.145 ≤ v < 6.6.148, 6.12.97 ≤ v < 6.12.101, 6.18.40 ≤ v < 6.18.42, 7.1.5 ≤ v < 7.1.6 | 9e7312844429379108ea9523a5ed934f142bb177, f92832262718443feb4e5df2bf70424ba842629e, e814ae925f6f575325124c29dde518b92c822b83, c035b1198906dd5bd3df9a3045b59254bad1ea7a, 9904a46401198872ab3de34fd11f383831ef3428, d0a57f19fe2865b9747484f5f9c631f944ed9a0f, 0cc0c4c14150bb5a16b88dd61368f96cd4caa9ce, 71132cedd1ecbc4032d76e9928c18a10f7e39b80, 5.10.265, 5.15.216, 6.1.183, 6.6.148, 6.12.101, 6.18.42, 7.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.