CVE-2026-80605
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: picolcd: picolcd_send_and_wait() funksiyasında NULL göstəricisinin istifadəsinin (NULL pointer dereference) qarşısının alınması picolcd_send_and_wait() funksiyasında, imzalı dövr sayğacı olan 'k'-nın tam ədəd daşması (integer overflow) nəzəri olaraq 'raw_data'-nın NULL göstərici istifadəsinə səbəb ola bilər. Əgər dövr INT_MAX dəfədən çox icra olunarsa, 'k' mənfi olur və bu da 'size' 0 olduqda belə 'k < size' şərtinin doğru olmasına gətirib çıxarır. Daşmanın qarşısını almaq və sərhədlərdən kənar girişləri (out-of-bounds access) aradan qaldırmaq üçün 'k'-nın tipi 'unsigned int' ilə dəyişdirilib. Svace statik analiz aləti ilə Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir. [[email protected]: extended hash length]
Necə düzəltmək olar
- Linux Linux42dc0b7b55fe0499fc09183f34a1c46d1dcccf77, 48caee2c106b03301c72fe389ebff00d852c58d5, dc176447c7279435c46735db7da81aed1ec25cc2, a02d5d7ad7ae5fa3756b8332f7350e973085dcb3, e4edeefb8d5bfceb2058e2b3291f4ae1e5a76e61, d354e523c6f740db758cafcd4c11bb7913285ed8, ef649703dce0df1364fcec3cdad9b32d1c522939, 0021eb09041f021c079be1022934a280f7f176c0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < 42dc0b7b55fe0499fc09183f34a1c46d1dcccf77, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < 48caee2c106b03301c72fe389ebff00d852c58d5, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < dc176447c7279435c46735db7da81aed1ec25cc2, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < a02d5d7ad7ae5fa3756b8332f7350e973085dcb3, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < e4edeefb8d5bfceb2058e2b3291f4ae1e5a76e61, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < d354e523c6f740db758cafcd4c11bb7913285ed8, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < ef649703dce0df1364fcec3cdad9b32d1c522939, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205 ≤ v < 0021eb09041f021c079be1022934a280f7f176c0, 3.7 | 42dc0b7b55fe0499fc09183f34a1c46d1dcccf77, 48caee2c106b03301c72fe389ebff00d852c58d5, dc176447c7279435c46735db7da81aed1ec25cc2, a02d5d7ad7ae5fa3756b8332f7350e973085dcb3, e4edeefb8d5bfceb2058e2b3291f4ae1e5a76e61, d354e523c6f740db758cafcd4c11bb7913285ed8, ef649703dce0df1364fcec3cdad9b32d1c522939, 0021eb09041f021c079be1022934a280f7f176c0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.