CVE-2026-74291
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: topology: PCM və DAI ad sətirlərini istifadə etməzdən əvvəl yoxlayın Topologiya obyektləri bir neçə PCM və DAI adını sabit ölçülü UAPI massivlərində saxlayır. Digər topologiya təhlilçisi (parser) yolları bu sahələri C sətirləri kimi istifadə etməzdən əvvəl məhdudlaşdırılmış strnlen() yoxlamaları ilə təsdiqləyir, lakin PCM və DAI yolları hələ də bəzi sabit ölçülü massivləri birbaşa strlen(), devm_kstrdup(), DAI axtarışı və diaqnostik çaplara ötürür. Buna görə də, NUL simvolu ilə bitməyən PCM, DAI və ya axın imkan adı olan yanlış formalaşdırılmış topologiya blobu təhlilçinin sabit ölçülü sahənin sonundan kənara oxumasına səbəb ola bilər. PCM və DAI ad sahələrini C sətirləri kimi istifadə etməzdən əvvəl, sonlandırulmamış olduqda onları rədd edin.
Necə düzəltmək olar
- Linux Linuxd09dad8dff862c4b5aac48b1223e512074ffeb08, c405b07246bf179e9457de57501c3470175b165e, 473f7d25d93e80db526a9d05887f0071abdc6d9b, 5c2537cf24d673956b4e58029001667f89586fa2, ba37b62ed0a443b8e23f53a7477e7f2537fd34c7, b7e44d1986d6671342c19b82192189ca5db5dab7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 64527e8a352968bda529f01df1c9dd5fe581ff04 ≤ v < d09dad8dff862c4b5aac48b1223e512074ffeb08, 64527e8a352968bda529f01df1c9dd5fe581ff04 ≤ v < c405b07246bf179e9457de57501c3470175b165e, 64527e8a352968bda529f01df1c9dd5fe581ff04 ≤ v < 473f7d25d93e80db526a9d05887f0071abdc6d9b, 64527e8a352968bda529f01df1c9dd5fe581ff04 ≤ v < 5c2537cf24d673956b4e58029001667f89586fa2, 64527e8a352968bda529f01df1c9dd5fe581ff04 ≤ v < ba37b62ed0a443b8e23f53a7477e7f2537fd34c7, 64527e8a352968bda529f01df1c9dd5fe581ff04 ≤ v < b7e44d1986d6671342c19b82192189ca5db5dab7, 4.6 | d09dad8dff862c4b5aac48b1223e512074ffeb08, c405b07246bf179e9457de57501c3470175b165e, 473f7d25d93e80db526a9d05887f0071abdc6d9b, 5c2537cf24d673956b4e58029001667f89586fa2, ba37b62ed0a443b8e23f53a7477e7f2537fd34c7, b7e44d1986d6671342c19b82192189ca5db5dab7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.