CVE-2026-90341
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: firmware: coreboot: Cədvəl sərhədlərini yoxlayın Mövcud coreboot_table_populate() sərhəd yoxlamaları fərdi girişləri xəritələnmiş uzunluqla məhdudlaşdırır. Lakin coreboot_table_probe(), tam cədvəli xəritələməzdən əvvəl platforma resursunun uzunluğunu firmware tərəfindən təmin edilən başlıq və cədvəl ölçüləri ilə əvəz edir. Yanlış formalaşdırılmış cədvəl 32-bitlik ölçü toplamasını daşıra bilər və ya resursdan kənar bir sahəni bəyan edərək drayverin resursdan kənardakı yaddaşı xəritələməsinə və analiz etməsinə səbəb ola bilər. Sabit başlıqdan daha qısa olan resurs da sanki tam başlıq ehtiva edirmiş kimi xəritələnir. Sabit başlıqdan qısa olan resursları rədd edin. İmzanı təsdiqlədikdən sonra tam başlıq tələb edin, daşma yoxlaması ilə bəyan edilmiş sahəni hesablayın və cədvəli yenidən xəritələməzdən əvvəl resursu aşan sahələri rədd edin.
Necə düzəltmək olar
- Linux Linux3cca0d6dd4c2636d2514234233cb02db76621607, f79f621215a0944c4a0e1b3b86b99e433ae8c527, d848fac90c6f0566e7b93066b0b86024f65f395e, 88027241c1d2c3213bac937a1c2cb89a5775a413, fd93859ecfa5b6495a6863c18fd923a7666def26, 2d98a3b89394f283f054a4a54587c14ee89acaf9, e82f260a74dea8cdd7857f2cc66f73d0da522bb3, a58a57a1076f8c5dae0327e3710899478c3be901 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < 3cca0d6dd4c2636d2514234233cb02db76621607, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < f79f621215a0944c4a0e1b3b86b99e433ae8c527, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < d848fac90c6f0566e7b93066b0b86024f65f395e, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < 88027241c1d2c3213bac937a1c2cb89a5775a413, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < fd93859ecfa5b6495a6863c18fd923a7666def26, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < 2d98a3b89394f283f054a4a54587c14ee89acaf9, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < e82f260a74dea8cdd7857f2cc66f73d0da522bb3, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < a58a57a1076f8c5dae0327e3710899478c3be901, 4.12 | 3cca0d6dd4c2636d2514234233cb02db76621607, f79f621215a0944c4a0e1b3b86b99e433ae8c527, d848fac90c6f0566e7b93066b0b86024f65f395e, 88027241c1d2c3213bac937a1c2cb89a5775a413, fd93859ecfa5b6495a6863c18fd923a7666def26, 2d98a3b89394f283f054a4a54587c14ee89acaf9, e82f260a74dea8cdd7857f2cc66f73d0da522bb3, a58a57a1076f8c5dae0327e3710899478c3be901 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.