CVE-2026-72301
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: SOF: ipc3-control: bytes_put və bytes_get funksiyalarında TOCTOU xətası düzəldildi sof_ipc3_bytes_put() funksiyasında memcpy üçün istifadə olunan ölçü daxil olan yeni məlumatın size sahəsindən deyil, buferdə artıq mövcud olan köhnə data->size dəyərindən götürülür. Əgər yeni məlumat fərqli ölçüyə malikdirsə, kopyalama uzunluğu yanlış olur: bu, etibarlı məlumatların kəsilməsinə və ya köhnəlmiş baytların kopyalanmasına səbəb ola bilər. Eynilə, sof_ipc3_bytes_get() funksiyası data->size dəyərini max_size ilə müqayisə edərkən, ayrılan yaddaşda flex massivinin sizeof(struct sof_ipc_ctrl_data) ofsetini nəzərə almır. Kopyalamadan əvvəl bytes_put funksiyasını ucontrol-dən gələn məlumatın sof_abi_hdr.size dəyərini təsdiqləmək və istifadə etmək üçün düzəldin. Mövcud real boşluğa uyğunlaşdırmaq üçün bytes_get funksiyasındakı sərhəd yoxlamasından sizeof(*cdata) dəyərini çıxarmaqla düzəliş edin.
Necə düzəltmək olar
- Linux Linux8bd715a9d882fe1993bb2aec5eff89fffa946592, 0dce240145f47545d2e4b18c6d58033b83e1fd0e, ed4f758f34be4c32e02933ac4fa044589d9c1c16, 0c4fbdaca225b97122b61b68c5353caa33a253c3, 92f90917413bdd6078fefff6f6c83a07bf870b04, 1f97760417b5faa60e9642fd0ed61eb17d0b1b39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 544ac8858f249950b4d99c68e538cdc07300528f ≤ v < 8bd715a9d882fe1993bb2aec5eff89fffa946592, 544ac8858f249950b4d99c68e538cdc07300528f ≤ v < 0dce240145f47545d2e4b18c6d58033b83e1fd0e, 544ac8858f249950b4d99c68e538cdc07300528f ≤ v < ed4f758f34be4c32e02933ac4fa044589d9c1c16, 544ac8858f249950b4d99c68e538cdc07300528f ≤ v < 0c4fbdaca225b97122b61b68c5353caa33a253c3, 544ac8858f249950b4d99c68e538cdc07300528f ≤ v < 92f90917413bdd6078fefff6f6c83a07bf870b04, 544ac8858f249950b4d99c68e538cdc07300528f ≤ v < 1f97760417b5faa60e9642fd0ed61eb17d0b1b39, 5.18 | 8bd715a9d882fe1993bb2aec5eff89fffa946592, 0dce240145f47545d2e4b18c6d58033b83e1fd0e, ed4f758f34be4c32e02933ac4fa044589d9c1c16, 0c4fbdaca225b97122b61b68c5353caa33a253c3, 92f90917413bdd6078fefff6f6c83a07bf870b04, 1f97760417b5faa60e9642fd0ed61eb17d0b1b39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.