CVE-2026-80751
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: pmdomain: mediatek: mfg: mtk_mfg_attach_dev() funksiyasında prev_o dəyişənini başlatın mtk_mfg_attach_dev() dövrünün ilk iterasiyasında, dövr gövdəsinin sonunda prev_o təyin edilməzdən əvvəl, "if (prev_o && prev_o->freq == o->freq)" hissəsində prev_o oxunur. Həmin birinci iterasiyada prev_o-nun qiymətləndirilməsi müəyyən olunmamış bir dəyəri oxuyur. Əgər bu dəyər NULL deyilsə, şərt köhnəlmiş və ya etibarsız göstəricini (pointer) istifadə edir ki, bu da potensial olaraq xətaya səbəb ola bilər və ya birinci OPP-nin yanlış şəkildə ötürülməsinə gətirib çıxarır. prev_o dəyişənini NULL olaraq başladın. Bu, həmçinin məqsədə uyğundur: birinci iterasiyada müqayisə aparılacaq əvvəlki OPP yoxdur. Clang-in -Wconditional-uninitialized parametri ilə aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linuxde4eec0dfde8c0e27f8915bbb244d17ff68f2fb4, 090a95dbe13df9965279b588d97eda134831769c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f08e7a4e8d6ac4de677727af352ea33c6ce9f444 ≤ v < de4eec0dfde8c0e27f8915bbb244d17ff68f2fb4, f08e7a4e8d6ac4de677727af352ea33c6ce9f444 ≤ v < 090a95dbe13df9965279b588d97eda134831769c, 6.19 | de4eec0dfde8c0e27f8915bbb244d17ff68f2fb4, 090a95dbe13df9965279b588d97eda134831769c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.