CVE-2026-80765
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: hyperv: ilkin cihaz məlumatlarının sərhədlərini yoxlayın Hyper-V sintetik HID hostu, HID deskriptorundan sonra hesabat deskriptoru baytlarını ehtiva edən SYNTH_HID_INITIAL_DEVICE_INFO mesajları təmin edir. mousevsc_on_receive_device_info() funksiyası, qəbul edilmiş paketin hər iki bayt diapazonunu ehtiva etdiyini yoxlamadan bLength və wDescriptorLength dəyərlərinə etibar edir. Buna görə də, yanlış formalaşdırılmış host və ya backend mesajı, qonağın hesabat deskriptorunu kopyalayarkən qəbul edilmiş VMBus paketinin sərhədlərindən kənara çıxaraq oxumağa səbəb ola bilər. Qəbul edilmiş initial-device-info ölçüsünü analizatora ötürün və paketi aşan deskriptor uzunluqlarını rədd edin. Təsir: Zərərli Hyper-V hostu və ya backendi, həddindən artıq böyük HID hesabat deskriptoru uzunluğu olan qısa bir initial device-info mesajı göndərməklə qonağı sıradan çıxara bilər.
Necə düzəltmək olar
- Linux Linuxe0d5d3e45e142b7ef7525654aaa54d3e986002a6, 390d3d9c52a710fdc9de95a537747397c0c671d1, 8614c043b11cc35ffebd35542ab4da275f8f923d, 334271d3812ab3197c95b4593bc6745f8d189114, f84d777574b748b1a488723ca7be9d87a301a872, 608f8fd8c0f7b6268da43509447802955f210aac, 2529737763cb4bcfcaf397beeea2664656c865b4, c894143c508a7e063aab9f73c9e835ab40121283, 934b7778aa7b7c8f6bb073d2a73ba3674885bae0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < e0d5d3e45e142b7ef7525654aaa54d3e986002a6, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < 390d3d9c52a710fdc9de95a537747397c0c671d1, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < 8614c043b11cc35ffebd35542ab4da275f8f923d, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < 334271d3812ab3197c95b4593bc6745f8d189114, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < f84d777574b748b1a488723ca7be9d87a301a872, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < 608f8fd8c0f7b6268da43509447802955f210aac, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < 2529737763cb4bcfcaf397beeea2664656c865b4, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < c894143c508a7e063aab9f73c9e835ab40121283, b95f5bcb811e3905b5376f87789da8d097fee682 ≤ v < 934b7778aa7b7c8f6bb073d2a73ba3674885bae0, 3.3 | e0d5d3e45e142b7ef7525654aaa54d3e986002a6, 390d3d9c52a710fdc9de95a537747397c0c671d1, 8614c043b11cc35ffebd35542ab4da275f8f923d, 334271d3812ab3197c95b4593bc6745f8d189114, f84d777574b748b1a488723ca7be9d87a301a872, 608f8fd8c0f7b6268da43509447802955f210aac, 2529737763cb4bcfcaf397beeea2664656c865b4, c894143c508a7e063aab9f73c9e835ab40121283, 934b7778aa7b7c8f6bb073d2a73ba3674885bae0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.