CVE-2026-80935
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mt76: mt7996: EFUSE kopyalamasından əvvəl cihazın EEPROM ünvanını məhdudlaşdırmaq mt7996_mcu_get_eeprom() funksiyası EFUSE/EXT blokunun kopyalanacağı təyinat yerini MCU cavabı tərəfindən bildirilən ünvandan (cihaz tərəfindən idarə olunan __le32 növlü event->addr) müəyyən edir və yalnız kopyalama uzunluğunu məhdudlaşdırır, lakin dev->mt76.eeprom.data daxilindəki təyinat ofsetini heç vaxt məhdudlaşdırmır. Zərərli və ya düzgün işləməyən bir cihaz istənilən ünvanı bildirə bilər və bu, eeprom.data-dan kənara MT7996_EXT_EEPROM_BLOCK_SIZE bayta qədər sərhədləri aşan yazmaya (out-of-bounds write) səbəb ola bilər. Təyinat göstəricisini müəyyən etməzdən əvvəl, ünvanı kopyalamanı eeprom.data-nın xaricində yerləşdirəcək cavabları rədd edin. Sorğu edilən və sərhədlər daxilində olan ofseti geri qaytaran cihazlar bundan təsirlənmir.
Necə düzəltmək olar
- Linux Linux4892be1ef0bbe6db6b13bf46cb79b6706bb5b214, 388f471ca4758f644394b681ce97677a4d0e772c, 9e5abb5e2ade0b6fd0e47209711115d47a255176, 6be59da2063d5b3522bfde8aae0487ec095eb384, 13b3c29a782033ce4a230be9e5618032813dbcd4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 4892be1ef0bbe6db6b13bf46cb79b6706bb5b214, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 388f471ca4758f644394b681ce97677a4d0e772c, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 9e5abb5e2ade0b6fd0e47209711115d47a255176, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 6be59da2063d5b3522bfde8aae0487ec095eb384, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 13b3c29a782033ce4a230be9e5618032813dbcd4, 6.2 | 4892be1ef0bbe6db6b13bf46cb79b6706bb5b214, 388f471ca4758f644394b681ce97677a4d0e772c, 9e5abb5e2ade0b6fd0e47209711115d47a255176, 6be59da2063d5b3522bfde8aae0487ec095eb384, 13b3c29a782033ce4a230be9e5618032813dbcd4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.