CVE-2026-72227
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: batman-adv: mcast: num_dests başlığının sərhədlərdən kənar (OOB) oxunmasının qarşısının alınması struct batadv_tvlv_mcast_tracker-in num_dests sahəsinə giriş etməzdən əvvəl şəbəkə başlığında kifayət qədər yerin olub-olmadığı yoxlanılır. Lakin əlçatan olmalı olan bütün ölçünü (2) yoxlamaq üçün offsetofend() funksiyasından istifadə etmək əvəzinə, offsetof() çağırılır. Sonuncu həmişə 0 qaytarır. Şəbəkə başlığı uzunluğu ilə müqayisə, yalnız 1 və ya 0 bayta giriş mümkün olduğu halda belə, hər zaman kifayət qədər məlumatın mövcud olduğunu göstərəcəkdir. offsetofend() istifadə etmək əvəzinə, bütün başlıq üçün daha geniş yayılmış yoxlama üsulundan istifadə edin.
Necə düzəltmək olar
- Linux Linux80f62893d135f415e7a374dd47b468ec298f7aed, d2b657c9653fcebca828a2ead13f444e0da68817, 7d1a877670bc2e901241073f022ca8d1b2f85f1c, 38eaed28e250895d56f4b7989bd65479a511c5c3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < 80f62893d135f415e7a374dd47b468ec298f7aed, 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < d2b657c9653fcebca828a2ead13f444e0da68817, 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < 7d1a877670bc2e901241073f022ca8d1b2f85f1c, 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < 38eaed28e250895d56f4b7989bd65479a511c5c3, 6.8 | 80f62893d135f415e7a374dd47b468ec298f7aed, d2b657c9653fcebca828a2ead13f444e0da68817, 7d1a877670bc2e901241073f022ca8d1b2f85f1c, 38eaed28e250895d56f4b7989bd65479a511c5c3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.