CVE-2026-72226
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: batman-adv: tt: TVLV OOB yoxlamasının daşmasının qarşısının alınması TT unikast TVLV onun daxilində saxlanılan VLAN-ların sayını ehtiva edir. Bu ədəd u16 tipindədir və struct batadv_tvlv_tt_vlan_data ölçüsünə (8 bayt) vurulur. Buna görə də, ölçü tt_vlan_len-i saxlamaq üçün istifadə olunan u16-dan daşa bilər. Bu daşma səbəbindən TVLV buferinin hüdudlarından kənar (out-of-bounds) girişin qarşısını almaq üçün tətbiq edilən bütün əlavə təhlükəsizlik yoxlamaları etibarsız olur. size_t istifadəsi bu daşmanın qarşısını alır və təhlükəsizlik yoxlamalarının faktiki bufer tələbləri ilə müqayisə olunmasını təmin edir.
Necə düzəltmək olar
- Linux Linux0de12a4c4847f571d82a9cd96bc633eded41d7c6, d6ff4764ff784ede25f5c83a6f5883a74c93a5ea, 1898273c5dc8148267ef9f97cd2517a2822350e7, 604bd5042fbcd1ab9f7cd98fd847ec017aeede8a, 7319c0794f91be2734aac695794e7203606b49f8, 3256c05d5a9db34346eaf20f52dddde984852d77, 6222b443686525cb5a9b6a9cecf23b2e2ab23e2a, 7a581d9aaba8c82bd6177fa36b2588eea77f6e2b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < 0de12a4c4847f571d82a9cd96bc633eded41d7c6, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < d6ff4764ff784ede25f5c83a6f5883a74c93a5ea, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < 1898273c5dc8148267ef9f97cd2517a2822350e7, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < 604bd5042fbcd1ab9f7cd98fd847ec017aeede8a, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < 7319c0794f91be2734aac695794e7203606b49f8, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < 3256c05d5a9db34346eaf20f52dddde984852d77, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < 6222b443686525cb5a9b6a9cecf23b2e2ab23e2a, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b ≤ v < 7a581d9aaba8c82bd6177fa36b2588eea77f6e2b, 3.13 | 0de12a4c4847f571d82a9cd96bc633eded41d7c6, d6ff4764ff784ede25f5c83a6f5883a74c93a5ea, 1898273c5dc8148267ef9f97cd2517a2822350e7, 604bd5042fbcd1ab9f7cd98fd847ec017aeede8a, 7319c0794f91be2734aac695794e7203606b49f8, 3256c05d5a9db34346eaf20f52dddde984852d77, 6222b443686525cb5a9b6a9cecf23b2e2ab23e2a, 7a581d9aaba8c82bd6177fa36b2588eea77f6e2b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.