CVE-2026-90023
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: f_mass_storage: fsg_common_set_num_buffers() funksiyasında null göstəricisinə müraciət (null pointer dereference) xətası düzəldildi. Əvvəllər fsg_num_buffers_validate() funksiyası silinmişdi, çünki Kconfig-də n limitlərinin 2-dən 256-ya qədər təyin edilməsi və standart olaraq 2 seçilməsi səbəbindən buna ehtiyac qalmamışdı. Lakin, kstrtou8() funksiyasının n dəyərini 0 və ya 1 kimi əks etdirəcəyi şəkildə səhifə məzmununu təyin etmək bu məhdudiyyətləri yan keçir və n sıfır olduqda null pointer dereference xətasına səbəb olur. Bu problem, n < 2 yoxlamasının əlavə edilməsi və Kconfig məntiqinə uyğun olaraq n-in 0 və ya 1 olduğu halda -EINVAL qaytarılması ilə düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.