CVE-2026-72302
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ASoC: SOF: ipc3-control: control_update ölçü hesablamasında daşma yoxlamalarından istifadə edin sof_ipc3_control_update() funksiyasında, expected_size hesablaması firmware tərəfindən təmin edilən cdata->num_elems dəyərini riyazi əməliyyatlarda istifadə edir ki, bu da 32-bit platformalarda daşmaya səbəb olaraq kiçik bir dəyərə çevrilə bilər. Bu, cdata->rhdr.hdr.size müqayisəsinin uyğunlaşmayan ölçülərlə keçməsinə şərait yarada və potensial olaraq snd_sof_update_control funksiyasında sərhədlərdən kənar girişə (out-of-bounds access) gətirib çıxara bilər. Daşmış ölçü hesablamalarını aşkar etmək və rədd etmək üçün check_mul_overflow() və check_add_overflow() funksiyalarından istifadə edin.
Necə düzəltmək olar
- Linux Linux6856b3c23b0995eefad5a6142b4365ef70e1fe4a, 89a2309a9eec80d4c19e3aed62c4f923594d1911, ffd79e77f2fbacd7a5d40ad1d4c7f3f089a8f2f3, 711d912b18763af62a63aa8f2419a774eb63bba4, 312c7d2ebe696da3f885eee77d52297664e57c53, 8791977d7289f6e9d2b014f60a5455f053a7bc04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 10f461d79c2d1afb22344986cc1b4631169cf25e ≤ v < 6856b3c23b0995eefad5a6142b4365ef70e1fe4a, 10f461d79c2d1afb22344986cc1b4631169cf25e ≤ v < 89a2309a9eec80d4c19e3aed62c4f923594d1911, 10f461d79c2d1afb22344986cc1b4631169cf25e ≤ v < ffd79e77f2fbacd7a5d40ad1d4c7f3f089a8f2f3, 10f461d79c2d1afb22344986cc1b4631169cf25e ≤ v < 711d912b18763af62a63aa8f2419a774eb63bba4, 10f461d79c2d1afb22344986cc1b4631169cf25e ≤ v < 312c7d2ebe696da3f885eee77d52297664e57c53, 10f461d79c2d1afb22344986cc1b4631169cf25e ≤ v < 8791977d7289f6e9d2b014f60a5455f053a7bc04, 5.18 | 6856b3c23b0995eefad5a6142b4365ef70e1fe4a, 89a2309a9eec80d4c19e3aed62c4f923594d1911, ffd79e77f2fbacd7a5d40ad1d4c7f3f089a8f2f3, 711d912b18763af62a63aa8f2419a774eb63bba4, 312c7d2ebe696da3f885eee77d52297664e57c53, 8791977d7289f6e9d2b014f60a5455f053a7bc04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.