CVE-2026-89442
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/x86: ISST: clos_assoc ioctl-də socket ID-nin doğrulanması isst_if_clos_assoc() funksiyası istifadəçi tərəfindən təmin edilən socket_id-ni 'socket_id > topology_max_packages()' şərti ilə yoxlayır, lakin isst_common.sst_inst[] massivi topology_max_packages() elementləri ilə ayrılır, buna görə də düzgün indeks diapazonu [0, topology_max_packages()) olur. '>' müqayisəsi socket_id == topology_max_packages() halının keçməsinə və massivdən bir vahid kənarda olan elementin indekslənməsinə yol açır. Bundan əlavə, bağlı TPMI SST instansiyası olmayan diapazon daxilindəki paket üçün isst_common.sst_inst[socket_id] NULL olur və göstəricidən NULL yoxlaması olmadan istifadə edilir. Həm massiv hüdudlarından kənar element, həm də NULL göstərici daha sonra map_partition_power_domain_id() və ardınca gələn power_domain_info girişləri vasitəsilə dereference edilir. get_instance() tərəfindən artıq yerinə yetirilən yoxlamalara uyğun olaraq, socket_id >= topology_max_packages() və NULL sst_inst rədd edilir.
Necə düzəltmək olar
- Linux Linuxc847ea4851ecfa3462cc711ded2c3c3dd8d08ab8, 0d90ab5f80e19cddfeb0c9fab47a1f34aa932075, 82e707eff9e3b7ef6d96ecc23ea8876d20c7d6ca, 207b4dc6eb100141b122b2602504a1429a4b6558, a89f07db0cb95c54dac4a8406c79a04e44a73c3c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 12a7d2cb811dd8a884dea088a2701fcb8d00136e ≤ v < c847ea4851ecfa3462cc711ded2c3c3dd8d08ab8, 12a7d2cb811dd8a884dea088a2701fcb8d00136e ≤ v < 0d90ab5f80e19cddfeb0c9fab47a1f34aa932075, 12a7d2cb811dd8a884dea088a2701fcb8d00136e ≤ v < 82e707eff9e3b7ef6d96ecc23ea8876d20c7d6ca, 12a7d2cb811dd8a884dea088a2701fcb8d00136e ≤ v < 207b4dc6eb100141b122b2602504a1429a4b6558, 12a7d2cb811dd8a884dea088a2701fcb8d00136e ≤ v < a89f07db0cb95c54dac4a8406c79a04e44a73c3c, 6.4 | c847ea4851ecfa3462cc711ded2c3c3dd8d08ab8, 0d90ab5f80e19cddfeb0c9fab47a1f34aa932075, 82e707eff9e3b7ef6d96ecc23ea8876d20c7d6ca, 207b4dc6eb100141b122b2602504a1429a4b6558, a89f07db0cb95c54dac4a8406c79a04e44a73c3c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.