CVE-2026-89952
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mtd: rawnand: ONFI genişləndirilmiş parametr səhifəsi bölmələrini yoxlayın nand_flash_detect_ext_param_page() funksiyası ONFI parametr səhifəsi tərəfindən bəyan edilmiş uzunluğu ayırır, sonra isə məlumatları sabit başlıq və onu izləyən dəyişkən uzunluqlu bölmələr kimi emal edir. Funksiya həmin başlığı oxuyur və sabit səhifənin və hər bir cari bölmənin ayrılmış sahəyə sığdığını əvvəlcədən təsdiqləmədən bölmələr üzrə irəliləyir. Sabit başlıqdan daha qısa olan səhifələri rədd edin, bölmələr arasında hərəkət edərkən qalan dəyişkən sahəni izləyin və ECC bölməsinin struct onfi_ext_ecc_info-dan oxunan hər bir sahəni ehtiva etməsini tələb edin. Yanlış formalaşdırılmış ONFI bölməsini müəyyən edən cihaz miqyaslı diaqnostikadan istifadə edin.
Necə düzəltmək olar
- Linux Linux1bf148fabe6463422195b7cc43b3412533f1dc21, c7df90bbda71549bfd981bf478ad04ddfccf4e0d, 86948f81964e40cd6472d76a6371e4f297d84db0, ddb6ddf5be7429bb98b3368c883be51f00b31678, 12a63a0f0d17b2d26211b2524ded91a67dd5c99c, c8f86e375b39cada09fd8cb33dd3bb3641e84a62, 23e747fe585830c43095c37c85b2757231c6917f, e5e415262330bd70f983e091d8919d9dcd99e475 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 1bf148fabe6463422195b7cc43b3412533f1dc21, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < c7df90bbda71549bfd981bf478ad04ddfccf4e0d, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 86948f81964e40cd6472d76a6371e4f297d84db0, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < ddb6ddf5be7429bb98b3368c883be51f00b31678, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 12a63a0f0d17b2d26211b2524ded91a67dd5c99c, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < c8f86e375b39cada09fd8cb33dd3bb3641e84a62, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 23e747fe585830c43095c37c85b2757231c6917f, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < e5e415262330bd70f983e091d8919d9dcd99e475, 3.12 | 1bf148fabe6463422195b7cc43b3412533f1dc21, c7df90bbda71549bfd981bf478ad04ddfccf4e0d, 86948f81964e40cd6472d76a6371e4f297d84db0, ddb6ddf5be7429bb98b3368c883be51f00b31678, 12a63a0f0d17b2d26211b2524ded91a67dd5c99c, c8f86e375b39cada09fd8cb33dd3bb3641e84a62, 23e747fe585830c43095c37c85b2757231c6917f, e5e415262330bd70f983e091d8919d9dcd99e475 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.