CVE-2026-80543
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/zcrypt: Sonuncu CCA və ya EP11 mesajının boşluqlarını sıfırlarla doldurmaq Həm xcrb_msg_to_type6cprb_msgx(), həm də xcrb_msg_to_type6_ep11cprb_msgx() funksiyaları istifadəçi sahəsi mesajını mesajın uzunluğuna əsasən nüvə buferinə kopyalayır. Lakin sonrakı emal zamanı mesajın uzunluğu 4 bayta uyğunlaşdırılmalıdır. Beləliklə, təşkil olunmamış nüvə yaddaşının 3 bayta qədər hissəsi növbəti emal mərhələlərinə ötürülür və kripto kartın proqram təminatına (firmware) nüvə yaddaşının istənməyən şəkildə açılmasına səbəb ola bilər. Bu yamada istifadəçi sahəsindən kopyalanmış mesaj ilə CCA və ya EP11 mesajının sonrakı emala göndərilən bufer uzunluğu arasındakı boşluğun sıfırlarla doldurulması üçün kod yerləşdirilib.
Necə düzəltmək olar
- Linux Linux44e61f1834831f873af5a4fec5a5e432b929c6a2, 2db92a56b000173d332b6c30f38a5a4444e4355a, eb363254472493e3458156fc11fd56dca92f4333, 6.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 20b0b0159390fa5c00a435195649680fefda81e0 ≤ v < 44e61f1834831f873af5a4fec5a5e432b929c6a2, e2c6d91eb8b1533753755f07803e47eceed263d0 ≤ v < 2db92a56b000173d332b6c30f38a5a4444e4355a, e2c6d91eb8b1533753755f07803e47eceed263d0 ≤ v < eb363254472493e3458156fc11fd56dca92f4333, f9da85d4780515f65983e0af151458599adaef3d, 6.12.114 ≤ v < 6.13, 7.1 | 44e61f1834831f873af5a4fec5a5e432b929c6a2, 2db92a56b000173d332b6c30f38a5a4444e4355a, eb363254472493e3458156fc11fd56dca92f4333, 6.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.