CVE-2026-90033
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: usb-audio: snd_usbmidi_us122l_output() funksiyasında OOB yazma xətası düzəldildi snd_usbmidi_us122l_output() funksiyası yüksek sürətdən yavaş olan hər hansı cihaz üçün say olaraq 2 seçir və bunu heç vaxt ep->max_transfer ilə əlaqələndirmir. URB buferi dəqiq max_transfer baytı saxlayır, buna görə də bir baytlıq bulk endpoint elan edən cihaz snd_rawmidi_transmit() funksiyasından iki bayt götürür və qalan hissəni dolduran memset əməliyyatı tam ədəd (int) tipində 1 - 2 hesablamasını aparır və nəticə SIZE_MAX-a çevrilir. Yalnız 0x800e və 0x800f doqquz bayta sabitləyib. 0x0644:0x8021 ünvanındakı US-122MKII standart variantla işləyir və usb_maxpacket() dəyərini götürür ki, USB nüvəsi bunu yalnız aşağıya doğru məhdudlaşdırır. Bu fayldakı akai və novation çıxış əməliyyatlarına yaxınlarda eyni mühafizə mexanizmi əlavə edilmişdi. Burada da eynisi tətbiq edildi.
Necə düzəltmək olar
- Linux Linux5538daf2a5cc80ac3f3e913c0db045d92d995d40, a441a8e52148c91c2f2a91f42e3b9bc961a13a4b, 2dae0e3a59e31f78222279d544b98e747cd1fbff, 1d4add2b832b56f81bb0eab065ec35c610343018, de6d252f115be887a701c09a05cdb076f3a590c9, 9392a2c346762ffee8edd1ba8bac50d2e24a2ed7, 9d81885d97cba7796d1f8edc88f2499c8296f5b9, e4637ce34607f1733a34a57294966d26b263e626 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 5538daf2a5cc80ac3f3e913c0db045d92d995d40, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < a441a8e52148c91c2f2a91f42e3b9bc961a13a4b, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 2dae0e3a59e31f78222279d544b98e747cd1fbff, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 1d4add2b832b56f81bb0eab065ec35c610343018, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < de6d252f115be887a701c09a05cdb076f3a590c9, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 9392a2c346762ffee8edd1ba8bac50d2e24a2ed7, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 9d81885d97cba7796d1f8edc88f2499c8296f5b9, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < e4637ce34607f1733a34a57294966d26b263e626, 2.6.28 | 5538daf2a5cc80ac3f3e913c0db045d92d995d40, a441a8e52148c91c2f2a91f42e3b9bc961a13a4b, 2dae0e3a59e31f78222279d544b98e747cd1fbff, 1d4add2b832b56f81bb0eab065ec35c610343018, de6d252f115be887a701c09a05cdb076f3a590c9, 9392a2c346762ffee8edd1ba8bac50d2e24a2ed7, 9d81885d97cba7796d1f8edc88f2499c8296f5b9, e4637ce34607f1733a34a57294966d26b263e626 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.