CVE-2026-89619
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: intel-thc-hid: intel-quickspi: GET_REPORT cavabının çağırıcı buferlə əlaqələndirilməsi quickspi_hid_raw_request() funksiyası çağırıcının bufer uzunluğunu len parametrində qəbul edir, lakin quickspi_get_report() bunu heç vaxt görmür və cihaz tərəfindən təmin edilən bütün cavabı, həcmindən asılı olmayaraq buf-a kopyalayır: memcpy(buf, qsdev->report_buf, qsdev->report_len); qsdev->report_len dəyəri toxunuş kontrollerinin qaytardığı giriş hesabatından gəlir, buf isə çağırıcının HIDIOCGFEATURE və ya HIDIOCGINPUT vasitəsilə hidraw-dan istədiyi ölçüdədir. Bundan daha böyük bir cavab, cihaz tərəfindən idarə olunan məzmunla buf-da daşmaya səbəb olur. Buna bənzər olan intel-quicki2c artıq çağırıcı uzunluğunu quicki2c_get_report()-a ötürür və kopyalamadan əvvəl cavabı buna görə yoxlayır. Eyni proses burada da tətbiq edildi.
Necə düzəltmək olar
- Linux Linux72706b44b665679d7d60a488d8776a911f1a93f3, 54e0bafc0653bdf2a6c5f5f8ad8787a820d98663, 035ec4a71cb8020a927c123bbe75c2f88d614986 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4138f21115aec3ebae7805ec3407c72d93558023 ≤ v < 72706b44b665679d7d60a488d8776a911f1a93f3, 4138f21115aec3ebae7805ec3407c72d93558023 ≤ v < 54e0bafc0653bdf2a6c5f5f8ad8787a820d98663, 4138f21115aec3ebae7805ec3407c72d93558023 ≤ v < 035ec4a71cb8020a927c123bbe75c2f88d614986, 6.14 | 72706b44b665679d7d60a488d8776a911f1a93f3, 54e0bafc0653bdf2a6c5f5f8ad8787a820d98663, 035ec4a71cb8020a927c123bbe75c2f88d614986 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.