CVE-2026-68401
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: firmware: arm_ffa: ffa_setup_and_transmit() funksiyasındakı sərhədləri aşan yazma (out-of-bound write) xətaları düzəldildi Sashiko (lokal olaraq) ffa_setup_and_transmit funksiyasında çox sayda sərhədləri aşma problemlərini bildirir: 1) ep_mem_access->reserved hissəsinə yazmaq, FFA versiyaları < 1.2 olduqda sərhədləri aşa bilər, çünki bu halda ffa_emad_size_get() 16 bayt qaytarır, halbuki reserved-in ofseti 24-dür. Sahələri sıfırlamaq əvəzinə, FFA versiyasına əsasən əvvəlcə struktur memset ilə sıfıra bərabər edilsin. 2) Tərkib hissələrini yazmaq üçün kifayət qədər ölçünün olduğundan əmin olun. Eyni zamanda, drayverdə tip yerinə dəyişəndən istifadə edən yeganə sizeof() çevrildi.
Necə düzəltmək olar
- Linux Linux500f92f398c717aa515afd23c7a38c0e7f4a1dc9, d312a71b19bb83803c8d1372bc042bd36db657f7, 00bef9d0f9e787f56ff4699d3b577983ff8b7f24, cf5708c9d78c98214c62b1e5d049cd527a543b8e, 27abdaf0c5c89b06694e4c3d8318e8d6a60c1d1b, 3383ffb7ef937317361713ffcc21921a7848511a, 6.1.191, 5.16, 6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 22157f74458106c5900dbd938eb44623c22d97a0 ≤ v < 500f92f398c717aa515afd23c7a38c0e7f4a1dc9, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < d312a71b19bb83803c8d1372bc042bd36db657f7, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < 00bef9d0f9e787f56ff4699d3b577983ff8b7f24, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < cf5708c9d78c98214c62b1e5d049cd527a543b8e, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < 27abdaf0c5c89b06694e4c3d8318e8d6a60c1d1b, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < 3383ffb7ef937317361713ffcc21921a7848511a, 28ebfb74fbf513e0c7cd2674d8c2400ee0220d18, b77ec23b6df41c48e88735230e11caec56163630, 6.1.31 ≤ v < 6.1.191, 5.15.114 ≤ v < 5.16, 6.3.5 ≤ v < 6.4, 6.4 | 500f92f398c717aa515afd23c7a38c0e7f4a1dc9, d312a71b19bb83803c8d1372bc042bd36db657f7, 00bef9d0f9e787f56ff4699d3b577983ff8b7f24, cf5708c9d78c98214c62b1e5d049cd527a543b8e, 27abdaf0c5c89b06694e4c3d8318e8d6a60c1d1b, 3383ffb7ef937317361713ffcc21921a7848511a, 6.1.191, 5.16, 6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.