CVE-2026-80604
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: core: nömrələnmiş hesabatlar üçün hid_get_report funksiyasında OOB oxuma xətasının düzəldilməsi Çağırıcı nömrələnmiş hesabat üçün hid_report_raw_event() funksiyasına 0 ölçüsü ötürdükdə, funksiya əvvəlcə hər hansı bir ölçü yoxlaması aparmadan hid_get_report() funksiyasını çağırırdı. hid_get_report() daxilində, əgər hesabat nömrələnibsə (report_enum->numbered doğru olduqda), hesabat ID-sini çıxarmaq üçün şərtsiz olaraq data[0] ünvanına müraciət edilir. Ölçünün 0 olması vəziyyətində bu, sərhədlərdən kənar (out-of-bounds) oxumaya və ya nüvə panikasına (kernel panic) səbəb olur. Bu problem, nömrələnmiş hesabatın ölçüsünün yoxlanılması prosesini hid_get_report() çağırışından əvvələ keçirməklə həll edilmişdir ki, bununla da data göstəricisinə müraciət etməzdən əvvəl ölçünün ən azı 1 olduğu təmin edilsin.
Necə düzəltmək olar
- Linux Linuxf8896b684e246f3f00f45ba2b6803ae59b9cc768, 30ff978af92cb51c9ba99f96fc4f4ac80d7001ba, c39f5765ad840b71ff8db812d0210f216cca96e4, c973d53bcd420b58c4a34c68198746286d77e9fa, c1fc0d3aff26ec9ff885b3e4c92eba98cf349678, dd395744e4ed87956fcbf81ecc6a20c51e35fa4e, f7e8117e42b20c30d2a5edab82c944a5e381d791, af1a9b65ebe8a948eda805c14b78d4d0767cb1b5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 59bfdb41a34cf5d6af1c637348714c2b5a6ca676 ≤ v < f8896b684e246f3f00f45ba2b6803ae59b9cc768, a4d6cb7cf45bddc76c78ed5fd683328af9e2018f ≤ v < 30ff978af92cb51c9ba99f96fc4f4ac80d7001ba, 121dc93ae1fcaa4b9a601eca6b3ca2e969c2fe2f ≤ v < c39f5765ad840b71ff8db812d0210f216cca96e4, 9e36568e67f817c728f9d79049d212da79109a75 ≤ v < c973d53bcd420b58c4a34c68198746286d77e9fa, fb3f7ec2606cdc7c6ef30970f381e571866bfd54 ≤ v < c1fc0d3aff26ec9ff885b3e4c92eba98cf349678, 509c2605065004fc4cd86ee50a9350d402785307 ≤ v < dd395744e4ed87956fcbf81ecc6a20c51e35fa4e, 2c85c61d1332e1e16f020d76951baf167dcb6f7a ≤ v < f7e8117e42b20c30d2a5edab82c944a5e381d791, 2c85c61d1332e1e16f020d76951baf167dcb6f7a ≤ v < af1a9b65ebe8a948eda805c14b78d4d0767cb1b5, 710a946b1aa2c35dc56f86621f436938f31ba1a5, 5.10.259 ≤ v < 5.10.261, 5.15.210 ≤ v < 5.15.212, 6.1.176 ≤ v < 6.1.178, 6.6.143 ≤ v < 6.6.145, 6.12.93 ≤ v < 6.12.97, 6.18.33 ≤ v < 6.18.40, 7.0.10 ≤ v < 7.1, 7.1 | f8896b684e246f3f00f45ba2b6803ae59b9cc768, 30ff978af92cb51c9ba99f96fc4f4ac80d7001ba, c39f5765ad840b71ff8db812d0210f216cca96e4, c973d53bcd420b58c4a34c68198746286d77e9fa, c1fc0d3aff26ec9ff885b3e4c92eba98cf349678, dd395744e4ed87956fcbf81ecc6a20c51e35fa4e, f7e8117e42b20c30d2a5edab82c944a5e381d791, af1a9b65ebe8a948eda805c14b78d4d0767cb1b5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.