CVE-2026-72334
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: ISO: yanlış formalaşdırılmış ISO_END/CONT emalının düzəldilməsi Əsas spesifikasiya (Hissə C cild 4 bölmə 5.4.5) boş ISO_CONT və ISO_END paketlərini istisna etmir. Hazırda onlar sonuncu olduqda rədd edilir. Əgər kontroller yanlış formalaşdırılmış ardıcıllığı göndərərsə: ISO_START -> rx_len = 4, ISO_CONT skb->len 4, ISO_START hansı ki, faydalı yükü ISO_CONT-da bitirirsə, conn->rx_skb sızması baş verir. Əgər kontroller həddindən artıq uzun ISO_END göndərərsə, skb_put zamanı panik baş verir. Əgər kontroller çox qısa ISO_END göndərərsə, biz onu qəbul edirik. Problem, tamamlanmamış ISO_START-ın conn->rx_skb != NULL vasitəsilə işarələnməsi ilə düzəldilib. skb_put-dan əvvəl skb->len düzgün şəkildə yoxlanılır. Eyni ilkin yoxlamaları tələb etdikləri üçün ISO_CONT/END kod yolları birləşdirilib. Həddindən artıq qısa ISO_END paketləri rədd edilir.
Necə düzəltmək olar
- Linux Linuxd2df29dc9abda2fc10ff522eac0969f5b77b3637, 7250b6b5ba9b737cff2c2c1d0760360c7b6bca00, 49aeb54e3c912ef785311264a51ab9f3698e421b, 5e53e285f8c989662e34d4938c728a94226bff34, 990e65eb9387c4ddfa7f68782b6644c2c35d489f, e054c1a6ae7310d2815778fddb87da616e11c255 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < d2df29dc9abda2fc10ff522eac0969f5b77b3637, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < 7250b6b5ba9b737cff2c2c1d0760360c7b6bca00, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < 49aeb54e3c912ef785311264a51ab9f3698e421b, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < 5e53e285f8c989662e34d4938c728a94226bff34, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < 990e65eb9387c4ddfa7f68782b6644c2c35d489f, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < e054c1a6ae7310d2815778fddb87da616e11c255, 6.0 | d2df29dc9abda2fc10ff522eac0969f5b77b3637, 7250b6b5ba9b737cff2c2c1d0760360c7b6bca00, 49aeb54e3c912ef785311264a51ab9f3698e421b, 5e53e285f8c989662e34d4938c728a94226bff34, 990e65eb9387c4ddfa7f68782b6644c2c35d489f, e054c1a6ae7310d2815778fddb87da616e11c255 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.