CVE-2026-80964
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: virmidi: Probe zamanı kart indeksinin etibarlılığını yoxlayın virmidi drayveri probe zamanı verilmiş devptr->id dəyərinin düzgün kart indeksi diapazonunda olduğuna kor-koranə inanır. Drayverin modul probe vaxtı özünün yaratdığı cihazlar üçün bu normaldır, lakin cihaz sysfs interfeysi vasitəsilə əllə bağlanarsa, bu dəyər "heç biri" mənasında -1 ola bilər və bu da index[] və digər parametrlər üçün sərhədlərdən kənar (OOB) girişə səbəb olur. Kart indeksi üçün məntiqli yoxlama əlavə edin və əgər dəyər diapazondan kənardırsa, xəbərdarlıq edin/düzəldin.
Necə düzəltmək olar
- Linux Linux3ee9cea821730805f232f1e4db0f95e7420477fc, ffefee7daf2362f534097422bb7f8894e798adfd, 368c521503e38e9bcfcf04c053eb1f85d22391b2, 43f161c53279adac0517cf1c443e531e738b54ce, 40ee4224e2fe24c05b92e4d37476adb6e83f10e9, f48c5f3b03afdb795e5f448a1d53d912d5b09f2e, b65d5182ecd6b7a24a83d980a0d06e809ef876c5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3564fbb880f9a62ddbb81b7440c32e0e6619c52d ≤ v < 3ee9cea821730805f232f1e4db0f95e7420477fc, 3564fbb880f9a62ddbb81b7440c32e0e6619c52d ≤ v < ffefee7daf2362f534097422bb7f8894e798adfd, 3564fbb880f9a62ddbb81b7440c32e0e6619c52d ≤ v < 368c521503e38e9bcfcf04c053eb1f85d22391b2, 3564fbb880f9a62ddbb81b7440c32e0e6619c52d ≤ v < 43f161c53279adac0517cf1c443e531e738b54ce, 3564fbb880f9a62ddbb81b7440c32e0e6619c52d ≤ v < 40ee4224e2fe24c05b92e4d37476adb6e83f10e9, 3564fbb880f9a62ddbb81b7440c32e0e6619c52d ≤ v < f48c5f3b03afdb795e5f448a1d53d912d5b09f2e, 3564fbb880f9a62ddbb81b7440c32e0e6619c52d ≤ v < b65d5182ecd6b7a24a83d980a0d06e809ef876c5, 2.6.16 | 3ee9cea821730805f232f1e4db0f95e7420477fc, ffefee7daf2362f534097422bb7f8894e798adfd, 368c521503e38e9bcfcf04c053eb1f85d22391b2, 43f161c53279adac0517cf1c443e531e738b54ce, 40ee4224e2fe24c05b92e4d37476adb6e83f10e9, f48c5f3b03afdb795e5f448a1d53d912d5b09f2e, b65d5182ecd6b7a24a83d980a0d06e809ef876c5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.