CVE-2026-72156
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fpga: microchip-spi: mpf_ops_parse_header() funksiyasında sıfır header_size ilə bağlı buferdən kənar (OOB) oxuma xətası düzəldildi mpf_ops_parse_header() funksiyası header_size dəyərini bitaxınından (bitstream) MPF_HEADER_SIZE_OFFSET (24) ünvanında oxuyur. header_size sıfır olduqda, *(buf + header_size - 1) ifadəsi buferin başlanğıcından bir bayt əvvəlki məlumatı oxuyur. initial_header_size mpf_ops-da 71 olaraq təyin edildiyi üçün fpga-mgr nüvəsi buferin MPF_HEADER_SIZE_OFFSET-ə çatmaq üçün kifayət qədər böyük olduğunu təmin edir. Yeganə real boşluq sıfır header_size halıdır və bu, daha böyük bufer təqdim etməklə həll edilə bilmir, buna görə də -EINVAL qaytarılır.
Necə düzəltmək olar
- Linux Linuxe45ec24d8e986d79a8e07f49a816c414ad283622, 0d3766fecd9b2db39a18b48021c15c522997ec25, a1baee24df72ec8fd1d6925c1d5162ffff4ee3bf, c9ef79e34bc1eac4fd59051e5c7b96a74e59d46f, 3da8eaf5469eda2353b72038d644fabddb848ce1, 43a1974da6bc7ce8f4d1dc1d03d56997428c29c3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5f8d4a9008307e0bf210906948953386935d361c ≤ v < e45ec24d8e986d79a8e07f49a816c414ad283622, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < 0d3766fecd9b2db39a18b48021c15c522997ec25, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < a1baee24df72ec8fd1d6925c1d5162ffff4ee3bf, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < c9ef79e34bc1eac4fd59051e5c7b96a74e59d46f, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < 3da8eaf5469eda2353b72038d644fabddb848ce1, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < 43a1974da6bc7ce8f4d1dc1d03d56997428c29c3, 6.0 | e45ec24d8e986d79a8e07f49a816c414ad283622, 0d3766fecd9b2db39a18b48021c15c522997ec25, a1baee24df72ec8fd1d6925c1d5162ffff4ee3bf, c9ef79e34bc1eac4fd59051e5c7b96a74e59d46f, 3da8eaf5469eda2353b72038d644fabddb848ce1, 43a1974da6bc7ce8f4d1dc1d03d56997428c29c3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.