CVE-2026-90221
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfc: nci: CORE_INIT_RSP analizində başladılmamış yaddaşın istifadəsi düzəldildi nci_core_init_rsp_packet_v1() və nci_core_init_rsp_packet_v2() funksiyaları, skb-nin kifayət qədər məlumat ehtiva etdiyini təsdiqləmədən CORE_INIT_RSP paketini analiz edir. Yanlış formalaşdırılmış cavab (məsələn, virtual_ncidev vasitəsilə daxil edilmiş) kifayət qədər məlumat təmin etmədən böyük bir num_supported_rf_interfaces dəyəri təyin edə bilər ki, bu da başladılmamış slab yaddaşının oxunmasına səbəb olur. Bu daha sonra nci_init_complete_req() funksiyasında istifadə olunur və KMSAN uninit-value xəbərdarlığını tetikləyir. Paket sahələrinə girişdən əvvəl skb uzunluq yoxlamaları əlavə edildi: - skb-nin status sahəsi üçün ən azı 1 bayta malik olduğu təsdiqləndi. - Analizdən əvvəl skb-nin sabit ölçülü başlığı tuta bildiyi təsdiqləndi. - v2 versiyasında, analiz dövrü daxilində hər bir dəyişən uzunluqlu rf_interface girişi və onun genişlənmə parametrləri üçün sərhəd yoxlaması tətbiq edildi. - v1 versiyasında, skb-nin həm dəyişən uzunluqlu rf_interfaces massivi, həm də sonuncu rsp_2 strukturu üçün kifayət qədər böyük olduğu yoxlanıldı.
Necə düzəltmək olar
- Linux Linuxbaed3fdf6ed2195c56f25ae18a086b938dcd3983, 2f434478771a4ebdd535033561c0590bcde39753, 5487f04c1ccbfa15aa6e531eb1ec9c9ec9c7bf31, bbe68e8249e2c76d65adfd9224fa95f1ca0fbe4e, 4f0483bbcdaccc9d4aee30df7351863334cecfa7, 7d44b897bff84edcd4814899314d661ad4956a8e, d56575a2595ee1f597f39e8a1cfb67ed3501678d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bcd684aace34fedbd473fbd9b21ed06b0c2d2212 ≤ v < baed3fdf6ed2195c56f25ae18a086b938dcd3983, bcd684aace34fedbd473fbd9b21ed06b0c2d2212 ≤ v < 2f434478771a4ebdd535033561c0590bcde39753, bcd684aace34fedbd473fbd9b21ed06b0c2d2212 ≤ v < 5487f04c1ccbfa15aa6e531eb1ec9c9ec9c7bf31, bcd684aace34fedbd473fbd9b21ed06b0c2d2212 ≤ v < bbe68e8249e2c76d65adfd9224fa95f1ca0fbe4e, bcd684aace34fedbd473fbd9b21ed06b0c2d2212 ≤ v < 4f0483bbcdaccc9d4aee30df7351863334cecfa7, bcd684aace34fedbd473fbd9b21ed06b0c2d2212 ≤ v < 7d44b897bff84edcd4814899314d661ad4956a8e, bcd684aace34fedbd473fbd9b21ed06b0c2d2212 ≤ v < d56575a2595ee1f597f39e8a1cfb67ed3501678d, 5.11 | baed3fdf6ed2195c56f25ae18a086b938dcd3983, 2f434478771a4ebdd535033561c0590bcde39753, 5487f04c1ccbfa15aa6e531eb1ec9c9ec9c7bf31, bbe68e8249e2c76d65adfd9224fa95f1ca0fbe4e, 4f0483bbcdaccc9d4aee30df7351863334cecfa7, 7d44b897bff84edcd4814899314d661ad4956a8e, d56575a2595ee1f597f39e8a1cfb67ed3501678d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.