CVE-2026-74507
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: HIDP: nömrələnmiş hesabat fayllarının (payload) yoxlanılması hidp_get_raw_report() funksiyası nömrələnmiş hesabat gözləyərkən, hidp_process_data() gözlənilən hesabat nömrəsini skb->data[0] ilə müqayisə edir. Qoşulmuş HIDP tərəfdaşı yalnız DATA tranzaksiya başlığı ilə cavab verə bilər ki, bu da başlıq silindikdən sonra skb-ni boş saxlayır. KMSAN, vhci_write() vasitəsilə __alloc_skb()-dən qaynaqlanan dəyərlə hidp_session_run() funksiyasında təşkil olunmamış dəyərdən istifadə barədə məlumat verir. Tranzaksiya başlığı yoxlamaları boş kadr hesabatlarını kənarlaşdırır, lakin fayl yoxlaması əlavə edilənə qədər bu hesabat qalmağa davam edirdi. Müqayisə həmçinin bəyan edilmiş L2CAP PDU-dan kənarda olan və tərəfdaş tərəfindən idarə olunan baytı istehlak edə bilər. Əlavə 0x01 baytı ilə izləyən DATA | FEATURE cavabı mövcud kodun həmin baytı hesabat ID 1 kimi qəbul etməsinə və HIDIOCGFEATURE prosesini sıfır bayt nəticəsi ilə tamamlamasına səbəb olurdu. Bu dəyişikliklə yanlış formalaşmış cavab -EIO ilə rədd edilir, sonrakı düzgün cavab isə hələ də uğurlu olur. Nömrələnmiş hesabat ID-sini müqayisə etməzdən əvvəl fayl baytı tələb olunur. Nömrələnməmiş hesabatlar boş faylı qəbul etməyə davam edir.
Necə düzəltmək olar
- Linux Linux011bf4350d941f1995b2bd4b815ee206cacf2b8e, 689d8bb7fee96b7196b572b015b6055c6616ce0c, c73beb320f5705e508bf7d385b8cc5ef8d9c8b69, b7ad105d46acd828e424454815e4cd31069e047a, 7e7162427659b70ea17cd41b1f79e2e64c246690, 27cc0e603355c585f1e5da8398faa4d36d498188, 9c841f59e10b5d75c398a3fc6b2da448d2a2276b, 34f53d27b81a16a02828c8fdfa4e02badc326f17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 011bf4350d941f1995b2bd4b815ee206cacf2b8e, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 689d8bb7fee96b7196b572b015b6055c6616ce0c, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < c73beb320f5705e508bf7d385b8cc5ef8d9c8b69, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < b7ad105d46acd828e424454815e4cd31069e047a, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 7e7162427659b70ea17cd41b1f79e2e64c246690, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 27cc0e603355c585f1e5da8398faa4d36d498188, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 9c841f59e10b5d75c398a3fc6b2da448d2a2276b, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 34f53d27b81a16a02828c8fdfa4e02badc326f17, 2.6.39 | 011bf4350d941f1995b2bd4b815ee206cacf2b8e, 689d8bb7fee96b7196b572b015b6055c6616ce0c, c73beb320f5705e508bf7d385b8cc5ef8d9c8b69, b7ad105d46acd828e424454815e4cd31069e047a, 7e7162427659b70ea17cd41b1f79e2e64c246690, 27cc0e603355c585f1e5da8398faa4d36d498188, 9c841f59e10b5d75c398a3fc6b2da448d2a2276b, 34f53d27b81a16a02828c8fdfa4e02badc326f17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.