CVE-2026-80695
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: hwmon: (sht3x) Hizalanmamış girişlərin düzəldilməsi Sashiko bildirir ki: sht3x_update_client() funksiyasında, 16-bitlik temperatur və rütubət dəyərləri be16_to_cpup() vasitəsilə stekdə ayrılmış bayt massivindən çıxarılır. Bu funksiyaya ötürülən göstəricilər buf və buf + 3 olaraq hesablanır. İki göstəricinin arasındakı fərq tək sayda bayt olduğu üçün, onlardan ən azı birinin hizalanmamış ofsetdə olması qətilidir. Bu, ARMv5 və ya SPARC kimi ciddi hizalama tələb edən arxitekturalarda hizalama xətasına (alignment fault) səbəb olacaq və nəticədə kernel panic baş verəcəkdir. Problem, be16_to_cpup() əvəzinə get_unaligned_be16(), cpu_to_be16() əvəzinə isə put_unaligned_be16() istifadə edilməklə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux3eed79d882c98f1805dc537ed393d8e257a46017, c41fa44be44e452e7aec2081195488d685026761, 81529add4a2e3cca9240e0e2342973d62f88f02e, c498adfd4c3e85306ccdc19b76e639bfc215f0e7, 1fb41650bc3e14d2a5ddb4bb25e96811e5afe881, f46d5ab43a572b84773015a76966f5da56fc1748 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < 3eed79d882c98f1805dc537ed393d8e257a46017, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < c41fa44be44e452e7aec2081195488d685026761, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < 81529add4a2e3cca9240e0e2342973d62f88f02e, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < c498adfd4c3e85306ccdc19b76e639bfc215f0e7, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < 1fb41650bc3e14d2a5ddb4bb25e96811e5afe881, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < f46d5ab43a572b84773015a76966f5da56fc1748, 4.8 | 3eed79d882c98f1805dc537ed393d8e257a46017, c41fa44be44e452e7aec2081195488d685026761, 81529add4a2e3cca9240e0e2342973d62f88f02e, c498adfd4c3e85306ccdc19b76e639bfc215f0e7, 1fb41650bc3e14d2a5ddb4bb25e96811e5afe881, f46d5ab43a572b84773015a76966f5da56fc1748 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.