CVE-2026-72030
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ata: libata-core: Yanlış eyni vaxtda mövqeləndirmə diapazonları sayının rədd edilməsi ata_dev_config_cpr() funksiyası diapazon deskriptorlarının sayını eyni vaxtda mövqeləndirmə diapazonları loqunun buf[0]-dan götürür (maksimum 255), cihaz bunu GPL kataloqundakı loq ölçüsündən asılı olmayaraq müstəqil şəkildə bildirir. Daha sonra bu say heç bir məhdudiyyət olmadan iki yerdə sabit 32 bayt addımla yoxlanılır: burada oxunan loq və hər diapazon üçün bir deskriptoru sabit 2048 baytlıq ata_scsi_rbuf-a yazan INQUIRY VPD səhifə B9h emitteri. Öz loqundan daha böyük say bildirən cihaz oxuma buferini doldurur (512 baytlıq slab-dan 7704 bayta qədər kənara çıxır) və 62-dən yuxarı say göndərmə tərəfində cavab buferinin daşmasına səbəb olur. Sonda, probe zamanı sayı həm cihazın qaytardığı loqa, həm də VPD B9h cavab buferi tuta biləcəyi deskriptorların sayına (rbuf ölçüsündən törəmiş ATA_DEV_MAX_CPR) görə məhdudlaşdırın. Diapazondan kənar sayı xəbərdarlıqla rədd edin; bu, orada ayrıca dəyişiklik etmədən emitterin məhdudiyyətlər daxilində qalmasını təmin edir.
Necə düzəltmək olar
- Linux Linux01d7d321e6046f87ba270aeeffdc5260209bd91e, 4cb4b4dd8853c4ab3057efe238b2c34277772176, b1607f0ee5f5e53e0aa66f41794085b7cc98f5d1, 4c1e8ccd8655ee8cf1bcb1b7dfee72c9fa941fd4, d43efd1b5d976203e6f1ef26f67e8b1a7bc2751b, 533a0b940f901c15e5cbbd4b5d66e871c209e8ce və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fe22e1c2f705676a705d821301fc52eecc2fe055 ≤ v < 01d7d321e6046f87ba270aeeffdc5260209bd91e, fe22e1c2f705676a705d821301fc52eecc2fe055 ≤ v < 4cb4b4dd8853c4ab3057efe238b2c34277772176, fe22e1c2f705676a705d821301fc52eecc2fe055 ≤ v < b1607f0ee5f5e53e0aa66f41794085b7cc98f5d1, fe22e1c2f705676a705d821301fc52eecc2fe055 ≤ v < 4c1e8ccd8655ee8cf1bcb1b7dfee72c9fa941fd4, fe22e1c2f705676a705d821301fc52eecc2fe055 ≤ v < d43efd1b5d976203e6f1ef26f67e8b1a7bc2751b, fe22e1c2f705676a705d821301fc52eecc2fe055 ≤ v < 533a0b940f901c15e5cbbd4b5d66e871c209e8ce, 5.16 | 01d7d321e6046f87ba270aeeffdc5260209bd91e, 4cb4b4dd8853c4ab3057efe238b2c34277772176, b1607f0ee5f5e53e0aa66f41794085b7cc98f5d1, 4c1e8ccd8655ee8cf1bcb1b7dfee72c9fa941fd4, d43efd1b5d976203e6f1ef26f67e8b1a7bc2751b, 533a0b940f901c15e5cbbd4b5d66e871c209e8ce |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.