CVE-2026-74685
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: hwmon: (ltc4282) Mənfi cərəyan limitlərinin məhdudlaşdırılması ltc4282_write_curr() funksiyasına mənfi dəyər ötürüldükdə, imzalı long val birbaşa u64 tipinə çevrilir: drivers/hwmon/ltc4282.c:ltc4282_write_curr() { /* need to pass it in millivolt */ u32 in = DIV_ROUND_CLOSEST_ULL((u64)val * st->rsense, DECA * MICRO); ... } Bu çevirmə mənfi girişləri böyük müsbət dəyərlərə çevirir. Növbəti bölmə nəticəsi u32 in dəyişənində daşmaya səbəb olur və psevdo-təsadüfi müsbət dəyərə qədər kəsilir. Bu dəyər ltc4282_write_voltage_byte() funksiyasına ötürüldükdə, sıfır əvəzinə maksimum limitə məhdudlaşdırılır. Underflow və həmçinin mümkün overflow-un qarşısını almaq üçün, çevirmədən əvvəl val dəyərini 0 və dəstəklənən maksimum yuxarı limit arasında məhdudlaşdırın və bölmədən əvvəl nəticəni 64-bitlik müvəqqəti dəyişənə təyin edin.
Necə düzəltmək olar
- Linux Linux60e06c4dba696173982393252a40ceb7dd2eec18, de58b90a4d1417c15b693eb04c0ce6bc925d84c6, 046e56b53c09375ef39903514496aa5508db9729, e253dd5f9f6d875a317895bf43ec9534ed7523cb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cbc29538dbf7d7400f1ffc5dd5713e6a551463a0 ≤ v < 60e06c4dba696173982393252a40ceb7dd2eec18, cbc29538dbf7d7400f1ffc5dd5713e6a551463a0 ≤ v < de58b90a4d1417c15b693eb04c0ce6bc925d84c6, cbc29538dbf7d7400f1ffc5dd5713e6a551463a0 ≤ v < 046e56b53c09375ef39903514496aa5508db9729, cbc29538dbf7d7400f1ffc5dd5713e6a551463a0 ≤ v < e253dd5f9f6d875a317895bf43ec9534ed7523cb, 6.9 | 60e06c4dba696173982393252a40ceb7dd2eec18, de58b90a4d1417c15b693eb04c0ce6bc925d84c6, 046e56b53c09375ef39903514496aa5508db9729, e253dd5f9f6d875a317895bf43ec9534ed7523cb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.