CVE-2026-74679
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: f_ncm: ndp_index üçün unsigned int istifadə edin ndp_index dəyişəni imzalı tam ədəd (signed integer) kimi təyin edilib, lakin o, unsigned olan get_ncm() funksiyasının qaytardığı dəyəri saxlayır. Bədxah host, imzalı ndp_index-i daşıran və onu mənfi edən böyük bir offset təmin edə bilər. ndp_index unsigned sərhədlərlə müqayisə edildiyi üçün bu mənfi dəyər yoxlamalardan yan keçir və NDP blokunun ünvanını hesablayarkən (ntb_ptr + ndp_index) sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Funksiya boyunca ardıcıl unsigned müqayisələrini təmin etmək üçün ndp_index-i unsigned int ilə dəyişdirərək bu problemi həll edin.
Necə düzəltmək olar
- Linux Linux9c8c6825a750fcd3efbe922847ca70ccd5a66857, a1c0deeba4a46481543d6b09c665f758c54c3a1a, d13f650a3485b58c124b3cda45597e8002c9c833, 11413d7ed42174b8f5d8d0b6a25d10dc88239b21, 5b2b3a3229a3f4c493ffdee53aee2f173b6f13b3, d328fdc607fa1bb668ad512e1c918a120f78f337, fc9e54e22845c4da29588ca0986cb7c795b5a262, 6b1c8a9403a26cb0fed7a648916c74dc236da591 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 370af734dfaf8336b496b386e194648e097e248a ≤ v < 9c8c6825a750fcd3efbe922847ca70ccd5a66857, 370af734dfaf8336b496b386e194648e097e248a ≤ v < a1c0deeba4a46481543d6b09c665f758c54c3a1a, 370af734dfaf8336b496b386e194648e097e248a ≤ v < d13f650a3485b58c124b3cda45597e8002c9c833, 370af734dfaf8336b496b386e194648e097e248a ≤ v < 11413d7ed42174b8f5d8d0b6a25d10dc88239b21, 370af734dfaf8336b496b386e194648e097e248a ≤ v < 5b2b3a3229a3f4c493ffdee53aee2f173b6f13b3, 370af734dfaf8336b496b386e194648e097e248a ≤ v < d328fdc607fa1bb668ad512e1c918a120f78f337, 370af734dfaf8336b496b386e194648e097e248a ≤ v < fc9e54e22845c4da29588ca0986cb7c795b5a262, 370af734dfaf8336b496b386e194648e097e248a ≤ v < 6b1c8a9403a26cb0fed7a648916c74dc236da591, 3.17 | 9c8c6825a750fcd3efbe922847ca70ccd5a66857, a1c0deeba4a46481543d6b09c665f758c54c3a1a, d13f650a3485b58c124b3cda45597e8002c9c833, 11413d7ed42174b8f5d8d0b6a25d10dc88239b21, 5b2b3a3229a3f4c493ffdee53aee2f173b6f13b3, d328fdc607fa1bb668ad512e1c918a120f78f337, fc9e54e22845c4da29588ca0986cb7c795b5a262, 6b1c8a9403a26cb0fed7a648916c74dc236da591 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.