CVE-2026-80617
Kritik
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: airoha: foe_check_time ayırmasının ölçümü düzəldildi foe_check_time u16 göstəricisi kimi təyin edilib, lakin ppe_num_entries * sizeof(u16) əvəzinə yalnız ppe_num_entries baytı ilə ayrılıb. airoha_ppe_foe_verify_entry() funksiyası hash >= ppe_num_entries/2 şərti ilə çağırıldıqda, ayrılmış buferdən kənara yazma həyata keçirilir ki, bu da yığın bufer daşmasına (heap buffer overflow) və potensial olaraq nüvənin çökməsinə səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux
Dərc28 avq 2026
İlk görülmə28 avq 2026
Necə düzəltmək olar
Yeniləyin
- Linux Linux112b5eff24e044561ee9599a0d34e0fcea1df4e0, 9f7cd1e26d2f1766438edc9b9254f2c618f9ae98, 5c121ee635680c93d7074becf14cfbaac140f80d, 6.18.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 56b99327a451917f1c17f85fc33ea8293c08a9ee ≤ v < 112b5eff24e044561ee9599a0d34e0fcea1df4e0, 6d5b601d52a27aafff555b480e538507901c672c ≤ v < 9f7cd1e26d2f1766438edc9b9254f2c618f9ae98, 6d5b601d52a27aafff555b480e538507901c672c ≤ v < 5c121ee635680c93d7074becf14cfbaac140f80d, 6.18.33 ≤ v < 6.18.40, 6.19 | 112b5eff24e044561ee9599a0d34e0fcea1df4e0, 9f7cd1e26d2f1766438edc9b9254f2c618f9ae98, 5c121ee635680c93d7074becf14cfbaac140f80d, 6.18.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.