CVE-2026-80706
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: can: softing: fw_parse(): proqram təminatı (firmware) yazılarının diapazonunu yoxlayın fw_parse() funksiyası proqram təminatı bloqunun sonunu bilmədən sabit yazı başlığını, proqram təminatı tərəfindən təmin edilən faydalı yükü və sondakı yoxlama cəmini oxuyur. Buna görə də kəsilmiş yazı həmin oxuma əməliyyatlarının bloqu aşmasına səbəb ola bilər. Eyni yazı həmçinin DPRAM-a yazma əməliyyatları üçün ünvanları və uzunluqları təmin edir. Ümumi yükləyici (generic loader) sərhəd yoxlaması üçün dövrəyə meyilli qarışıq imzalı aritmetikadan istifadə edir, tətbiq yükləyicisi isə mərhələli surətin (staging copy) sərhədlərini heç yoxlamır. Proqram təminatının sonunu analizatora ötürün və tam mənbə yazısını yoxlayın. Ümumi DPRAM yazıları üçün imzalı geniş ofsetdən istifadə edin və kopyalamadan əvvəl tətbiqin mərhələli diapazonunu xəritələnmiş DPRAM-a qarşı yoxlayın.
Necə düzəltmək olar
- Linux Linuxf6d9a6a9512430b395a1940d7b216394fd02d30b, 84c850b08fc0d671c245144b619683129b55690a, d0eac0ea7cf493e787fd7b4a556e43ef03cb4b50, ae588e5b9cc268de1aabf30f939f0870717ca164, ad331e26fd213a19fee0de18cdacd67b7ff5b478, 2ee477e541a6d5e434d6a4041c6b677ab42e1d82, 808ed899dcf8bdef66894fda5eb7ee4bb0eb8dc1, 856d6cb04e5407523566b075841dcd6423757d1c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < f6d9a6a9512430b395a1940d7b216394fd02d30b, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 84c850b08fc0d671c245144b619683129b55690a, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < d0eac0ea7cf493e787fd7b4a556e43ef03cb4b50, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < ae588e5b9cc268de1aabf30f939f0870717ca164, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < ad331e26fd213a19fee0de18cdacd67b7ff5b478, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 2ee477e541a6d5e434d6a4041c6b677ab42e1d82, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 808ed899dcf8bdef66894fda5eb7ee4bb0eb8dc1, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 856d6cb04e5407523566b075841dcd6423757d1c, 2.6.38 | f6d9a6a9512430b395a1940d7b216394fd02d30b, 84c850b08fc0d671c245144b619683129b55690a, d0eac0ea7cf493e787fd7b4a556e43ef03cb4b50, ae588e5b9cc268de1aabf30f939f0870717ca164, ad331e26fd213a19fee0de18cdacd67b7ff5b478, 2ee477e541a6d5e434d6a4041c6b677ab42e1d82, 808ed899dcf8bdef66894fda5eb7ee4bb0eb8dc1, 856d6cb04e5407523566b075841dcd6423757d1c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.