CVE-2026-89497
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: orangefs: klient sazlama maskaları təhlil edilməzdən əvvəl başlanğıc boşluqları ötürün orangefs_prepare_cdm_array() funksiyası hər bir klient sazlama açar söz buferinin ölçüsünü strcspn(cds_head, " ") ilə müəyyən edir, lakin daha sonra açar sözü %s ilə təhlil edir. %s çevrilməsi başlanğıc boşluqlarını ötürür, lakin strcspn() bunu etmir. Əgər klient sazlama girişi boşluqla başlayarsa, sscanf() növbəti boş olmayan tokeni kopyalayarkən, yaddaş ayırması boş açar söz üçün ölçülə bilər. Bu, ayrılmış açar söz buferinin sonundan kənara yazılmasına səbəb ola bilər. Açar sözün uzunluğu hesablanmazdan əvvəl başlanğıc boşluqlarını ötürün ki, yaddaş ayırması sscanf() tərəfindən təhlil edilən sətirlə uyğun gəlsin.
Necə düzəltmək olar
- Linux Linux173bfd69696815bcf1c052f61cb69c26cca4e443, 995f4d05589f87452a56672270af28918c8939c3, 0ef38d53bca5ea1375fea0d3d11e9727df064b85, ce748ae1181d0daf5dd0d2d906d5c1cc328c153b, 15d79c806231e62a7b746d3b42626810004e1b27, 116d14f29a0524853c9316f32a2ac06cff5d4bf6, 1774c5b3713add32fe15ab0d3db4b73355f94e35, d410cd5303ec59c7cf23dd61423752ce8e9ecb59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < 173bfd69696815bcf1c052f61cb69c26cca4e443, f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < 995f4d05589f87452a56672270af28918c8939c3, f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < 0ef38d53bca5ea1375fea0d3d11e9727df064b85, f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < ce748ae1181d0daf5dd0d2d906d5c1cc328c153b, f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < 15d79c806231e62a7b746d3b42626810004e1b27, f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < 116d14f29a0524853c9316f32a2ac06cff5d4bf6, f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < 1774c5b3713add32fe15ab0d3db4b73355f94e35, f7be4ee07fb72a516563bc2870ef41fa589a964a ≤ v < d410cd5303ec59c7cf23dd61423752ce8e9ecb59, 4.6 | 173bfd69696815bcf1c052f61cb69c26cca4e443, 995f4d05589f87452a56672270af28918c8939c3, 0ef38d53bca5ea1375fea0d3d11e9727df064b85, ce748ae1181d0daf5dd0d2d906d5c1cc328c153b, 15d79c806231e62a7b746d3b42626810004e1b27, 116d14f29a0524853c9316f32a2ac06cff5d4bf6, 1774c5b3713add32fe15ab0d3db4b73355f94e35, d410cd5303ec59c7cf23dd61423752ce8e9ecb59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.