CVE-2026-74410
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: rtw88: proqram təminatı RX deskriptorunun DMA buferini aşması nəticəsində yaranan sərhədlərdən kənar (OOB) oxuma xətasının düzəldilməsi rtw_pci_rx_napi() funksiyasında new_len dəyişəni pkt_len (14 bitlik deskriptor sahəsi, maksimum 16383) və pkt_offset (hər ikisi proqram təminatı tərəfindən idarə olunan drv_info_sz + shift) cəmi kimi hesablanır. Nəticə RTK_PCI_RX_BUF_SIZE (11478) göstəricisini aşa bilər ki, bu da skb_put_data funksiyası new_len baytlarını kopyalayarkən əvvəlcədən ayrılmış DMA buferindən sərhədlərdən kənar oxumaya səbəb olur. USB transportu bunu artıq yoxlayır (rtw_usb_rx_data_put RTW_USB_MAX_RECVBUF_SZ ilə müqayisə edir); PCIe yolu isə yoxlamır. new_len dəyişəninin DMA buferi ölçüsünü aşmadığını yoxlayan yoxlama əlavə edildi.
Necə düzəltmək olar
- Linux Linux913bd7d3d3d842b5c1d2b908a0201efa8fc79793, 45abc14ab3f15da7d689f1a8809c1a01240a94d9, 08193e733e5d4790e6c937af86d78793b02709be, 6a3c384393d3f0b41669ed5a2e88744aad9d87c8, 26c183a86ea4dd1f2ff90c6f783649e7f5722a10, 01155ded5d4dad61840a9a3c33ab56778ef1f100, 1554fa522f16ec7c5c342ad33fe734eeb6eb2452, 6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 913bd7d3d3d842b5c1d2b908a0201efa8fc79793, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 45abc14ab3f15da7d689f1a8809c1a01240a94d9, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 08193e733e5d4790e6c937af86d78793b02709be, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 6a3c384393d3f0b41669ed5a2e88744aad9d87c8, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 26c183a86ea4dd1f2ff90c6f783649e7f5722a10, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 01155ded5d4dad61840a9a3c33ab56778ef1f100, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 1554fa522f16ec7c5c342ad33fe734eeb6eb2452, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6, 5.2 | 913bd7d3d3d842b5c1d2b908a0201efa8fc79793, 45abc14ab3f15da7d689f1a8809c1a01240a94d9, 08193e733e5d4790e6c937af86d78793b02709be, 6a3c384393d3f0b41669ed5a2e88744aad9d87c8, 26c183a86ea4dd1f2ff90c6f783649e7f5722a10, 01155ded5d4dad61840a9a3c33ab56778ef1f100, 1554fa522f16ec7c5c342ad33fe734eeb6eb2452, 6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.