CVE-2026-74275
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: cxl/region: cxl_cancel_auto_attach() funksiyasında sərhədləri aşan girişin düzəldilməsi cxl_cancel_auto_attach() funksiyasında fərz edilir ki, cxled->pos p->targets[] massivinə müraciət üçün etibarlı indeksdir. Lakin, əgər cxl_calc_interleave_pos() uğursuz olarsa, cxl_region_sort_targets() daxilində cxled->pos mənfi errno dəyərinə təyin edilə bilər. Bu, drayverin p->targets[] massivinə müraciət etmək üçün mənfi indeksdən istifadəsinə və nəticədə sərhədləri aşan girişə (out-of-bounds access) səbəb olur. Problem, cxled->pos dəyərindən birbaşa istifadə etmək əvəzinə p->targets[] massivini gəzməklə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux44b2397eb67b7f728640989a22d062e41f94ab64, cbda6a2c2bec2a5fb30a2ce85baeab15b5fc7db3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 87805c32e6ad7b5ce2d9f7f47e76081857a4a335 ≤ v < 44b2397eb67b7f728640989a22d062e41f94ab64, 87805c32e6ad7b5ce2d9f7f47e76081857a4a335 ≤ v < cbda6a2c2bec2a5fb30a2ce85baeab15b5fc7db3, 7.1 | 44b2397eb67b7f728640989a22d062e41f94ab64, cbda6a2c2bec2a5fb30a2ce85baeab15b5fc7db3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.