CVE-2026-74339
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: seq: Oxuma zamanı dəyişkən hadisə göstəricisini təmizləyin snd_seq_read() funksiyası faydalı yükü genişləndirməzdən əvvəl növbədə gözləyən dəyişkən uzunluqlu hadisə başlığını istifadəçi sahəsinə kopyalayır. Növbədə gözləyən dəyişkən uzunluqlu hadisələr daxili olaraq SNDRV_SEQ_EXT_CHAINED istifadə edir və data.ext.ptr ilk genişlənmə xanasını göstərir. Oxuma tərəfi kopyalamadan əvvəl data.ext.len-dən SNDRV_SEQ_EXT_* bitlərini silir, lakin data.ext.ptr hissəsinə toxunmur. Buna görə də, istifadəçi sahəsi sekvenser kliyenti özünə birbaşa dəyişkən hadisə yaza və qaytarılan başlıqdan genişlənmə xanasının nüvə ünvanını oxuya bilər. copy_to_user() funksiyasından əvvəl müvəqqəti başlıq göstəricisini təmizləyin. Orijinal növbəli hadisə dəyişməz qalır və hələ də snd_seq_expand_var_event() funksiyasına ötürülür, beləliklə faydalı yükün genişləndirilməsi daxili zəncirdən istifadə etməyə davam edir.
Necə düzəltmək olar
- Linux Linux8a631e1aaa1ebbc9de916927fa01707244e18291, 14fe4f75fd5309d6b75f8e840ada88912b374207, f29243c211928114f8b906e0a3fee77c236f14c8, e0c3edd86414534cfd179fefe45b38c29c01ae7a, 6b52211eba213c461f68922708a99d8190c1fcd5, 74ac1ce1f4afdb3b80b6742fa28fb86c8c51d31b, c2ac9287e89916da684c2a548798351e63eb59ee, 705dd6dcbc0ea87351c660c1a6443f85f1001c76 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8a631e1aaa1ebbc9de916927fa01707244e18291, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 14fe4f75fd5309d6b75f8e840ada88912b374207, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f29243c211928114f8b906e0a3fee77c236f14c8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e0c3edd86414534cfd179fefe45b38c29c01ae7a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 6b52211eba213c461f68922708a99d8190c1fcd5, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 74ac1ce1f4afdb3b80b6742fa28fb86c8c51d31b, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c2ac9287e89916da684c2a548798351e63eb59ee, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 705dd6dcbc0ea87351c660c1a6443f85f1001c76, 2.6.12 | 8a631e1aaa1ebbc9de916927fa01707244e18291, 14fe4f75fd5309d6b75f8e840ada88912b374207, f29243c211928114f8b906e0a3fee77c236f14c8, e0c3edd86414534cfd179fefe45b38c29c01ae7a, 6b52211eba213c461f68922708a99d8190c1fcd5, 74ac1ce1f4afdb3b80b6742fa28fb86c8c51d31b, c2ac9287e89916da684c2a548798351e63eb59ee, 705dd6dcbc0ea87351c660c1a6443f85f1001c76 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.