CVE-2026-90088
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: RFCOMM: Sonsuz dövrün qarşısını almaq üçün rfcomm_apply_pn() funksiyasında MTU yoxlanılır rfcomm_apply_pn() uzaq PN (Parameter Negotiation) freymindən gələn MTU dəyərini sıfır olub-olmadığını yoxlamadan qəbul edir. Uzaq tərəf MTU olaraq sıfırı göndərdikdə, d->mtu 0-a təyin edilir. Bu, məlumatları fraqmentasiya edərkən sendmsg yolunun sonsuz dövrə girməsinə səbəb olur, çünki hər bir fraqmentin ölçüsü == min_t(size_t, len, 0) == 0 olur və beləliklə, qalan uzunluq heç vaxt azalmır. Sıfır uzunluqlu skb-lərin sonsuz ayrılması bütün sistem yaddaşını tükədir. Razılaşdırılmış dəyər sıfır olduqda, rfcomm_dlc_alloc() funksiyasında təyin edilmiş ilkin dəyərlə uyğun olaraq, d->mtu dəyərinin RFCOMM_DEFAULT_MTU ilə məhdudlaşdırılması yolu ilə problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxe7c0aa45ae6c5a338661b23812bfcdef50bf3e96, cbc2962da99b6b89345267d3aa74b4b573340548, 9b2e5f1928c99224345a9ed8c5dae5fc74964d6d, fc4851ff8dfb505e9a19efcc286712132bbd178d, f561e44261344adadf9d6a6dff31e3af9776d5c6, aeee917a4878af95f0c63e18c5f22eaf6299c7b8, 3988cbb1be501dbff909a2ee024670e3c955a66d, 44c98fd082eafd49d55a8a4077ff488175b2fe24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e7c0aa45ae6c5a338661b23812bfcdef50bf3e96, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cbc2962da99b6b89345267d3aa74b4b573340548, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9b2e5f1928c99224345a9ed8c5dae5fc74964d6d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fc4851ff8dfb505e9a19efcc286712132bbd178d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f561e44261344adadf9d6a6dff31e3af9776d5c6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < aeee917a4878af95f0c63e18c5f22eaf6299c7b8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3988cbb1be501dbff909a2ee024670e3c955a66d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 44c98fd082eafd49d55a8a4077ff488175b2fe24, 2.6.12 | e7c0aa45ae6c5a338661b23812bfcdef50bf3e96, cbc2962da99b6b89345267d3aa74b4b573340548, 9b2e5f1928c99224345a9ed8c5dae5fc74964d6d, fc4851ff8dfb505e9a19efcc286712132bbd178d, f561e44261344adadf9d6a6dff31e3af9776d5c6, aeee917a4878af95f0c63e18c5f22eaf6299c7b8, 3988cbb1be501dbff909a2ee024670e3c955a66d, 44c98fd082eafd49d55a8a4077ff488175b2fe24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.