CVE-2026-80749

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/connector/hdmi: Sərhədləri aşan yaddaş oxuma xətası düzəldildi Köməkçi funksiya verilmiş audio infoframe-ni konnektorun nüsxəsinə kopyalayarkən mənbənin ölçüsündən deyil, təyinat yerinin ölçüsündən (bir çox fərqli məlumat bloklarını qəbul etmək üçün ölçülmüş ümumi hədəf) istifadə edirdi. Beləliklə, 28 baytlıq ayırmadan 60 bayt məlumat kopyalanırdı. Bu problem, təyinat yerindən daha kiçik olan mənbə ölçüsü üçün "build bug" ilə birlikdə mənbə ölçüsünün istifadə edilməsi ilə həll edilmişdir. Mən buna tamamilə başqa bir şeyi sazlayarkən KASAN altında KUnit testlərini işə saldıqda rast gəldim. Real şəraitdə bunun faktiki problem yaratma ehtimalı az görünür. Bu yazma deyil, oxuma əməliyyatıdır, ona görə də heç bir yaddaşı korlamağa bilməz. Lakin potensial olaraq səhifənin sonundan kənara çıxa və accvio xətasına səbəb ola bilərdi.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux
Dərc3 sen 2026
İlk görülmə3 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxd9f7454c185c0c7f0973e11d62ad6c06862c324c, e5b527804a1ea4f70e139179d3062cf5de8c06ab, f72bb95732bc5ca87b50c52c8f087ba501950809, 9ecf8ba763d0ffe0673538eb4bf7806f20455d19 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxf378b77227bc4732922c57f92be89438bb1018a1 ≤ v < d9f7454c185c0c7f0973e11d62ad6c06862c324c, f378b77227bc4732922c57f92be89438bb1018a1 ≤ v < e5b527804a1ea4f70e139179d3062cf5de8c06ab, f378b77227bc4732922c57f92be89438bb1018a1 ≤ v < f72bb95732bc5ca87b50c52c8f087ba501950809, f378b77227bc4732922c57f92be89438bb1018a1 ≤ v < 9ecf8ba763d0ffe0673538eb4bf7806f20455d19, 6.11d9f7454c185c0c7f0973e11d62ad6c06862c324c, e5b527804a1ea4f70e139179d3062cf5de8c06ab, f72bb95732bc5ca87b50c52c8f087ba501950809, 9ecf8ba763d0ffe0673538eb4bf7806f20455d19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.