CVE-2026-89470

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: power: supply: cros_usbpd: Port sayının EC_USB_PD_MAX_PORTS ilə məhdudlaşdırılması Hazırda cros_usbpd-charger drayverinin probe funksiyası gömülmüş kontroller tərəfindən qaytarılan xam şarj portlarının sayına əsasən dövr edir. Yeganə yoxlama gömülmüş kontrollerin təyin etdiyi USB PD portlarının sayı ilə aparılır. Zərərli gömülmüş kontroller yanlış port sayı (255-ə qədər) qaytara bilər ki, bu da sərhədlərdən kənar yazmaya və nəticədə yaddaşın korlanmasına səbəb olar. Port sayını EC_USB_PD_MAX_PORTS ilə məhdudlaşdırmaq üçün cros_usbpd-charger-dəki köməkçi funksiyalar yenilənib.

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxe951b65ef1699439079b723ca5c72cbe44771647, 3ce9218639ff62d011eb8aca0943aa670a654c7b, dce1750ddbd3380b1f6090dda2b07d2ebea2261d, 3262977a05b23d1be9fc86727a2b490ec997543e, fd5f289cca04ad869b34fc9ccb647670bfdb60ac, 4b1f2be1e1b74a50386ba718de3d62bfcf5ee701, 304a29ac55ba3ee6eceaf7d83d09cd9709f3bf60, 657cd3a42e937276262c0a8ae6b01a87004309de və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < e951b65ef1699439079b723ca5c72cbe44771647, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 3ce9218639ff62d011eb8aca0943aa670a654c7b, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < dce1750ddbd3380b1f6090dda2b07d2ebea2261d, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 3262977a05b23d1be9fc86727a2b490ec997543e, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < fd5f289cca04ad869b34fc9ccb647670bfdb60ac, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 4b1f2be1e1b74a50386ba718de3d62bfcf5ee701, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 304a29ac55ba3ee6eceaf7d83d09cd9709f3bf60, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 657cd3a42e937276262c0a8ae6b01a87004309de, 4.20e951b65ef1699439079b723ca5c72cbe44771647, 3ce9218639ff62d011eb8aca0943aa670a654c7b, dce1750ddbd3380b1f6090dda2b07d2ebea2261d, 3262977a05b23d1be9fc86727a2b490ec997543e, fd5f289cca04ad869b34fc9ccb647670bfdb60ac, 4b1f2be1e1b74a50386ba718de3d62bfcf5ee701, 304a29ac55ba3ee6eceaf7d83d09cd9709f3bf60, 657cd3a42e937276262c0a8ae6b01a87004309de

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89470 · Linux · Dark Radar