CVE-2026-89588
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ACPI: APEI: GHES: başlıqdan sonrakı ARM bölməsinin uzunluğunun hesablanmasının düzəldilməsi ghes_handle_arm_hw_error() funksiyasında, cper_sec_proc_arm başlığı (err + 1) ilə ötürüləndən sonra, qalan uzunluq sizeof(*err) (struktur ölçüsü) əvəzinə sizeof(err) ( göstərici ölçüsü) qədər azaldılırdı. Bu, cper_arm_err_info yazıları üçün qalan baytların sayını həddindən artıq çox göstərir və err_info_num dəyişəni error_data_length-ə nisbətən kifayət qədər böyük olduqda, analizçinin CPER bölməsini aşaraq oxumasına səbəb ola bilər. Uzunluğun hesablanmasının göstəricinin irəliləməsi və əvvəlki sizeof(*err) ölçü yoxlaması ilə uyğunlaşması üçün sizeof(*err) istifadə edin.
Necə düzəltmək olar
- Linux Linux5ff385e9403e87ae33f65b8c38698d3b1e92cfde, 452eb28e03015abec6d4bf6488ee567706ade4e1, b48b613073c3d652cb1823c15d16f7067cf4cee4, 903308ea40adf0577d82eab69882faf8836326ce, 6.12.109, 6.18.50, 6.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 242c652849d979d0133c315a42d9acea0ff88390 ≤ v < 5ff385e9403e87ae33f65b8c38698d3b1e92cfde, 136093ba4161e0080088abff48273f6830a47766 ≤ v < 452eb28e03015abec6d4bf6488ee567706ade4e1, 87880af2d24e62a84ed19943dbdd524f097172f2 ≤ v < b48b613073c3d652cb1823c15d16f7067cf4cee4, 87880af2d24e62a84ed19943dbdd524f097172f2 ≤ v < 903308ea40adf0577d82eab69882faf8836326ce, db103b8bd3a4aca69b1b5fe8831a6ed75ac4b3bd, 6.12.75 ≤ v < 6.12.109, 6.18.16 ≤ v < 6.18.50, 6.19.6 ≤ v < 6.20, 7.0 | 5ff385e9403e87ae33f65b8c38698d3b1e92cfde, 452eb28e03015abec6d4bf6488ee567706ade4e1, b48b613073c3d652cb1823c15d16f7067cf4cee4, 903308ea40adf0577d82eab69882faf8836326ce, 6.12.109, 6.18.50, 6.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.