CVE-2026-90257
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: virtio_bt: build info sətirinin sərhədlərdən kənar (OOB) oxunmasının qarşısının alınması virtbt_setup_zephyr() funksiyası Zephyr vendor əmrini 0xfc08 (Read Build Information) göndərir və cavabı uzunluğunu yoxlamadan, skb->data + 1 ünvanından başlayan "%s" sətiri kimi bt_dev_info() və hci_set_fw_info() funksiyalarına ötürür. Yalnız statusla cavab verən backend həmin göstəricini (pointer) qəbul edilmiş məlumatın sonundan kənara çıxarır, buna görə də proses NUL simvolu ilə rastlaşana qədər bitişik slab yaddaşını oxuyur. Bu baytlar kernel loquna və firmware-info debugfs faylına yazılır. Bunu düzəltmək üçün sətiri skb->len - 1 ilə məhdudlaşdırılmış "%.*s" formatında çap edin. Beləliklə, qısa və ya sonlandırılmamış cavab quruluşu pozmaq əvəzinə, gələn məlumat qədərini çap edir. Bu, eyni növ problemi həll edən dd068ef04412 ("Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup()") commit-i ilə eynidir.
Necə düzəltmək olar
- Linux Linuxfb445b3466a8d1c7a0b0d0676fb475e3ce22d94e, d08c99abf06133a7829d46627e77e3315ca974d2, 0e388d805233a883a31271676eae6031dfc9e898, 54e9387eb7546eaa6f600220599d55740956ffc3, be1e3df2c49c91b0a052c6563884e8d39bd768b2, 84ea9c99874804f5ca13f35bbc186ba93902f30f, 502adc06ba76dee19c292ae4a07d74d202fe734d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | afd2daa26c7abd734d78bd274fc6c59a15e61063 ≤ v < fb445b3466a8d1c7a0b0d0676fb475e3ce22d94e, afd2daa26c7abd734d78bd274fc6c59a15e61063 ≤ v < d08c99abf06133a7829d46627e77e3315ca974d2, afd2daa26c7abd734d78bd274fc6c59a15e61063 ≤ v < 0e388d805233a883a31271676eae6031dfc9e898, afd2daa26c7abd734d78bd274fc6c59a15e61063 ≤ v < 54e9387eb7546eaa6f600220599d55740956ffc3, afd2daa26c7abd734d78bd274fc6c59a15e61063 ≤ v < be1e3df2c49c91b0a052c6563884e8d39bd768b2, afd2daa26c7abd734d78bd274fc6c59a15e61063 ≤ v < 84ea9c99874804f5ca13f35bbc186ba93902f30f, afd2daa26c7abd734d78bd274fc6c59a15e61063 ≤ v < 502adc06ba76dee19c292ae4a07d74d202fe734d, 5.13 | fb445b3466a8d1c7a0b0d0676fb475e3ce22d94e, d08c99abf06133a7829d46627e77e3315ca974d2, 0e388d805233a883a31271676eae6031dfc9e898, 54e9387eb7546eaa6f600220599d55740956ffc3, be1e3df2c49c91b0a052c6563884e8d39bd768b2, 84ea9c99874804f5ca13f35bbc186ba93902f30f, 502adc06ba76dee19c292ae4a07d74d202fe734d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.