CVE-2026-90314
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: remoteproc: rsc_table_for_each_entry() funksiyasında imzalı ofset vasitəsilə OOB oxumanın düzəldilməsi table->offset[i] proqram təminatından gələn u32 tipindədir, lakin imzalı int kimi saxlanılırdı. 0xFFFFFFF0 kimi xüsusi hazırlanmış ofset -16-ya çevrilərək, hdr-i cədvəl buferindən 16 bayt əvvələ yerləşdirirdi. Sonrakı mövcudluq yoxlaması, mənfi int dəyəri "table_sz - offset - sizeof(*hdr)" ifadəsində böyük size_t tipinə çevrildiyi üçün yan keçilirdi; bu da böyük müsbət avail dəyəri yaradaraq sərhədlərdən kənar (out-of-bounds) hdr->type oxumasının aşkar edilmədən baş verməsinə şərait yaratdı. Ofseti u32 kimi saxlayın və hər hansı göstərici aritmetikasından əvvəl onu imzalanmamış müqayisələrlə yoxlayın.
Necə düzəltmək olar
- Linux Linux0d385be8f199b349f325cf90584b47b6a044ea79, cc85e0d3d3333fd5fd2d50c9a4578d209d7f2564, 6a01ad25aa4f3a02153cf1d112cb9b65865cd5d8, c82241a9454b2d30d53b50884f94b7972ba44a5e, bc4940793aaa16a9cf90063b11d6926f8014a1b7, 6fd220604f06c746760183df74b07384c3fdd660, 6282d47b24b0c98d08d02807d676a7f67b4c052e, bb840ea69347aff7bde5a208e7b5b180669a7656 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 0d385be8f199b349f325cf90584b47b6a044ea79, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < cc85e0d3d3333fd5fd2d50c9a4578d209d7f2564, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 6a01ad25aa4f3a02153cf1d112cb9b65865cd5d8, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < c82241a9454b2d30d53b50884f94b7972ba44a5e, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < bc4940793aaa16a9cf90063b11d6926f8014a1b7, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 6fd220604f06c746760183df74b07384c3fdd660, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 6282d47b24b0c98d08d02807d676a7f67b4c052e, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < bb840ea69347aff7bde5a208e7b5b180669a7656, 3.4 | 0d385be8f199b349f325cf90584b47b6a044ea79, cc85e0d3d3333fd5fd2d50c9a4578d209d7f2564, 6a01ad25aa4f3a02153cf1d112cb9b65865cd5d8, c82241a9454b2d30d53b50884f94b7972ba44a5e, bc4940793aaa16a9cf90063b11d6926f8014a1b7, 6fd220604f06c746760183df74b07384c3fdd660, 6282d47b24b0c98d08d02807d676a7f67b4c052e, bb840ea69347aff7bde5a208e7b5b180669a7656 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.