CVE-2026-68369
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: printer: printer_read() funksiyasındakı sonsuz dövrün düzəldilməsi printer_read() tələb olunan kopyalama ölçüsü və istifadəçi sahəsinə faktiki olaraq kopyalanan baytların sayı üçün eyni dəyişəndən istifadə edir. copy_to_user() kopyalanmayan baytların sayını qaytarır, buna görə də heç nəyi kopyalaya bilmədikdə, hesablanmış kopyalanma uzunluğu sıfır olur. Bu halda len, buf, current_rx_bytes və current_rx_buf dəyişməz qalır. Əgər RX məlumatları mövcuddursa və istifadəçi buferi yazıla bilməz vəziyyətdə qalarsa, oxuma dövrü sonsuz olaraq təkrarlana bilər. Kopyalanan uzunluğu ayrıca izləyin və əgər iterasiya hər hansı irəliləyiş etmirsə, -EFAULT və ya artıq kopyalanmış baytların sayını qaytarın.
Necə düzəltmək olar
- Linux Linux3f81197364b57e5318620c75f3bd63f405f60552, e225e2998e5a9b83c838dbbe4511fb0d63f88daf, 3081b0e187065c3b9577e393ad664b12854aeaf3, 994afccfdcceb73be33f69a8a8ea71e260c9eca5, e03597ad9494b500344076589aeaa6c6d2d381d3, 4cde0b38cc0cb8b7dc17295801015148de37d1d2, e41bbbbb1740ce4d7270ab1cdeca13892d6a8d2e, c2e819be6a5c7f34344926b4bd7e3dfca58cf48a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b185f01a9ab7af586133be2555298e960237359b ≤ v < 3f81197364b57e5318620c75f3bd63f405f60552, b185f01a9ab7af586133be2555298e960237359b ≤ v < e225e2998e5a9b83c838dbbe4511fb0d63f88daf, b185f01a9ab7af586133be2555298e960237359b ≤ v < 3081b0e187065c3b9577e393ad664b12854aeaf3, b185f01a9ab7af586133be2555298e960237359b ≤ v < 994afccfdcceb73be33f69a8a8ea71e260c9eca5, b185f01a9ab7af586133be2555298e960237359b ≤ v < e03597ad9494b500344076589aeaa6c6d2d381d3, b185f01a9ab7af586133be2555298e960237359b ≤ v < 4cde0b38cc0cb8b7dc17295801015148de37d1d2, b185f01a9ab7af586133be2555298e960237359b ≤ v < e41bbbbb1740ce4d7270ab1cdeca13892d6a8d2e, b185f01a9ab7af586133be2555298e960237359b ≤ v < c2e819be6a5c7f34344926b4bd7e3dfca58cf48a, 4.1 | 3f81197364b57e5318620c75f3bd63f405f60552, e225e2998e5a9b83c838dbbe4511fb0d63f88daf, 3081b0e187065c3b9577e393ad664b12854aeaf3, 994afccfdcceb73be33f69a8a8ea71e260c9eca5, e03597ad9494b500344076589aeaa6c6d2d381d3, 4cde0b38cc0cb8b7dc17295801015148de37d1d2, e41bbbbb1740ce4d7270ab1cdeca13892d6a8d2e, c2e819be6a5c7f34344926b4bd7e3dfca58cf48a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.