CVE-2026-72352
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: bpf: hid_bpf_get_data() diapazon yoxlamasının düzəldilməsi Çağırıcı tərəfindən təqdim edilən ofset və ölçü ctx->allocated_size daxilinə sığdıqda, hid_bpf_get_data() HID-BPF kontekst məlumatlarına göstərici qaytarır. Mövcud yoxlama nəticəni ctx->allocated_size ilə müqayisə etməzdən əvvəl rdwr_buf_size və ofseti toplayır. Hər iki dəyər işarəsiz olduğu üçün çox böyük ölçü cəmi ctx->allocated_size-dan aşağıya doğru dövr edə bilər və sorğu edilən diapazon alt buferdə yer almasa belə, köməkçi funksiyanın göstərici qaytarmasına səbəb ola bilər. Sorğu edilən diapazon sonunu ctx->allocated_size ilə müqayisə etməzdən əvvəl, dövr etmiş diapazon sonlarını rədd etmək üçün check_add_overflow()-dan istifadə edin.
Necə düzəltmək olar
- Linux Linuxf72176bde0cc0e709e41ab170c71e8f229232af6, ca373549140dfb386aa2de38364b58441b1f4885, 61a959b82f1aecd6d2d35c208013dd077cac9d10, f81bc5a709dcbaf2a3bbef4ca7167f93900cc39f, 2d044049421dd48212b28646a850749d4a2d57fa və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < f72176bde0cc0e709e41ab170c71e8f229232af6, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < ca373549140dfb386aa2de38364b58441b1f4885, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < 61a959b82f1aecd6d2d35c208013dd077cac9d10, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < f81bc5a709dcbaf2a3bbef4ca7167f93900cc39f, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < 2d044049421dd48212b28646a850749d4a2d57fa, 6.3 | f72176bde0cc0e709e41ab170c71e8f229232af6, ca373549140dfb386aa2de38364b58441b1f4885, 61a959b82f1aecd6d2d35c208013dd077cac9d10, f81bc5a709dcbaf2a3bbef4ca7167f93900cc39f, 2d044049421dd48212b28646a850749d4a2d57fa |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.