CVE-2026-74737
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: ethernet: ti: am65-cpsw-nuss: SRC TAG-dən port_id çıxarılmasının düzəldilməsi Paketin qəbulu yolunda paketin qəbul edildiyi MAC Port-un ID-si RX DMA Deskriptorunun metadata hissəsində yerləşdirilir. ID, 16-bitlik Source Tag-i 'port_id' dəyişəninə dolduran cppi5_desc_get_tags_ids() köməkçi funksiyası vasitəsilə çıxarılır. Lakin, 16-bitlik Source Tag-in yalnız aşağı 8 biti MAC Port ID-ni təmsil edir, yuxarı 8 bit isə Aparat Tərəfindən Rezerv edilmişdir və ixtiyari dəyər daşıyır. Mövcud məntiqlə, yanlış port_id səbəbindən növbəti drayver kodunun sərhədlərdən kənar yaddaşa müraciət etməsi nəticəsində vaxtaşırı kernel çökmələri müşahidə olunur. Buna görə də, MAC Port ID olaraq Source Tag-in yalnız aşağı 8 bitindən istifadə etmək üçün port_id çıxarma məntiqi düzəldilib.
Necə düzəltmək olar
- Linux Linux14fc40bf28390e0ebee6a072457c36b82c614100, 1c0e35ce761131f82062222779d8574849790892, 9a220225efd6f58350bbb53fe70bdec08519267f, 551688b410d3fb0dae7739724422f268cd9446d6, 46a8e084a159e638ac2728e96980b65d752d65fd, 72e4e3d7efc3b7d85f86abbe8b94f8e45074abe3, 914e0100df3435bd14d09f397238e891cf9b7dce, 36a05d2820077bb3955acb8111e1041d39148037 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 14fc40bf28390e0ebee6a072457c36b82c614100, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 1c0e35ce761131f82062222779d8574849790892, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 9a220225efd6f58350bbb53fe70bdec08519267f, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 551688b410d3fb0dae7739724422f268cd9446d6, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 46a8e084a159e638ac2728e96980b65d752d65fd, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 72e4e3d7efc3b7d85f86abbe8b94f8e45074abe3, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 914e0100df3435bd14d09f397238e891cf9b7dce, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 36a05d2820077bb3955acb8111e1041d39148037, 5.7 | 14fc40bf28390e0ebee6a072457c36b82c614100, 1c0e35ce761131f82062222779d8574849790892, 9a220225efd6f58350bbb53fe70bdec08519267f, 551688b410d3fb0dae7739724422f268cd9446d6, 46a8e084a159e638ac2728e96980b65d752d65fd, 72e4e3d7efc3b7d85f86abbe8b94f8e45074abe3, 914e0100df3435bd14d09f397238e891cf9b7dce, 36a05d2820077bb3955acb8111e1041d39148037 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.