CVE-2026-89443
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/x86: ISST: perf mask ioctl-lərində səviyyənin (level) doğrulanması isst_if_get_perf_level_mask() və isst_if_get_base_freq_mask() funksiyaları istifadəçi tərəfindən təqdim edilən səviyyəni _read_pp_level_info() və _read_bf_level_info() vasitəsilə perf_levels[] massivinin indeksi kimi istifadə edir, lakin bu köməkçi funksiyaların heç biri onu əvvəlcə doğrulamır. Qonşu level-info köməkçi funksiyaları eyni hər bir səviyyə üzrə registrlər blokunu oxumazdan əvvəl max_level-dən yuxarı olan səviyyələri rədd edir. Mask köməkçi funksiyalarına da eyni sərhəd yoxlamalarını əlavə edin və isst_if_get_perf_level_info() ilə uyğunlaşdırmaq üçün isst_if_get_perf_level_mask()-da deaktiv edilmiş SST-PP səviyyələrini rədd edin. Bu, yanlış ioctl girişləri zamanı hər bir səviyyə üzrə ofset cədvəlindən sərhədləri aşan oxumaların (out-of-bounds reads) qarşısını alır.
Necə düzəltmək olar
- Linux Linuxbeb22ebf76c0415f22d2d0c3f1ff0627e7ae4a68, 1a8bab5ceee1a42a78de12d3d69f67516a20588e, 1889a9156553f0692acd57caf15e877baace1a01, d19385624bdfb577db9c94bb8879992fd5e17bcd, 80e0d353c86a9a168ad6d213f494796294381538 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ea009e4769fa3bd05d4c111c3b6865eb3a9be829 ≤ v < beb22ebf76c0415f22d2d0c3f1ff0627e7ae4a68, ea009e4769fa3bd05d4c111c3b6865eb3a9be829 ≤ v < 1a8bab5ceee1a42a78de12d3d69f67516a20588e, ea009e4769fa3bd05d4c111c3b6865eb3a9be829 ≤ v < 1889a9156553f0692acd57caf15e877baace1a01, ea009e4769fa3bd05d4c111c3b6865eb3a9be829 ≤ v < d19385624bdfb577db9c94bb8879992fd5e17bcd, ea009e4769fa3bd05d4c111c3b6865eb3a9be829 ≤ v < 80e0d353c86a9a168ad6d213f494796294381538, 6.4 | beb22ebf76c0415f22d2d0c3f1ff0627e7ae4a68, 1a8bab5ceee1a42a78de12d3d69f67516a20588e, 1889a9156553f0692acd57caf15e877baace1a01, d19385624bdfb577db9c94bb8879992fd5e17bcd, 80e0d353c86a9a168ad6d213f494796294381538 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.