CVE-2026-68410
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: wifi: libertas: helper_firmware_cb() funksiyasındakı yaddaş sızması düzəldildi helper_firmware_cb() uğurlu asinxron yükləmədən sonra tək mərhələli proqram təminatı obrazını azad etmir, bu da USB proqram təminatının yüklənməsi yolunda yaddaş sızmasına səbəb olur. lbs_fw_loaded() geri döndükdən dərhal sonra release_firmware() çağırılarak bu yaddaş sızması düzəldilmişdir. Xəta ilk dəfə v6.13-rc1 analiz edilərkən, kernel yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilmişdir. Alət hələ də hazırlanma mərhələsindədir və hələ ki, ictimaiyyətə açıq deyil. Manual yoxlama xətanın hazırkı wireless budaqda hələ də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig build prosesi heç bir yeni xəbərdarlıq göstərməmişdir. Bu proqram təminatı yükləmə yolunu sınaqdan keçirmək üçün uyğun Libertas USB aparat təminatımız olmadığına görə, heç bir runtime testi həyata keçirilə bilməmişdir.
Necə düzəltmək olar
- Linux Linux6c1f54a04813676c5a2150d99331c8d21f199374, 7f28722b3e4e0c8d49c859fea4a9b1fa13b5ae06, ce829286f4935f1eb6b5dcb64da02910ce149c76, d497b7566e74920acfe283dd6b2cbf1682890796, eaeb1d74a47fc4864f2c754c0b9d654a9b7dc55c, 6cda91bbb8dc3d22ef0323008a12dcf73a5129da, 644640cde2fb216e6567de5eee780a38dbc95928, 63c2391deefb31e1b801b7f32bd502ca4808639b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < 6c1f54a04813676c5a2150d99331c8d21f199374, 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < 7f28722b3e4e0c8d49c859fea4a9b1fa13b5ae06, 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < ce829286f4935f1eb6b5dcb64da02910ce149c76, 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < d497b7566e74920acfe283dd6b2cbf1682890796, 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < eaeb1d74a47fc4864f2c754c0b9d654a9b7dc55c, 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < 6cda91bbb8dc3d22ef0323008a12dcf73a5129da, 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < 644640cde2fb216e6567de5eee780a38dbc95928, 1dfba3060fe7ee03ccec25a91d35085142dfc295 ≤ v < 63c2391deefb31e1b801b7f32bd502ca4808639b, 3.13 | 6c1f54a04813676c5a2150d99331c8d21f199374, 7f28722b3e4e0c8d49c859fea4a9b1fa13b5ae06, ce829286f4935f1eb6b5dcb64da02910ce149c76, d497b7566e74920acfe283dd6b2cbf1682890796, eaeb1d74a47fc4864f2c754c0b9d654a9b7dc55c, 6cda91bbb8dc3d22ef0323008a12dcf73a5129da, 644640cde2fb216e6567de5eee780a38dbc95928, 63c2391deefb31e1b801b7f32bd502ca4808639b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.