CVE-2026-90370
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: mt76: mt7996: mt7996_mcu_get_chip_config funksiyasında məhdudlaşdırılmış TLV gəzintisi Cavab TLV dövrü minimum hədd olmadan tlv->len qədər irəliləyirdi, buna görə də sıfır uzunluqlu TLV ehtiva edən nəzəri proqram təminatı cavabı cihazın yoxlanılması (probe) zamanı CPU-nu donduraraq sonsuz döngəyə sala bilərdi. Həmçinin u32 faydalı yükü sərhəd yoxlaması olmadan oxunurdu. Qısa sabit sahəni rədd edin, uzunluğu başlıqdan az olan və ya skb-dən çox olan TLV-də prosesi dayandırın.
Necə düzəltmək olar
- Linux Linux3106f62809d45c1e6aadfad1f4d7c3f74cd53a96, 39aa6b853b6d69dd1fee3507efdb3c277b7c53e6, d0bb2189ade617e624f3c8f444ebb05f59bb2524, 93eaddfdd35aa6bfe570c087db4e97fb9d8a791a, 44af52467e72094351a362bf69effd52f1d9c186 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 3106f62809d45c1e6aadfad1f4d7c3f74cd53a96, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 39aa6b853b6d69dd1fee3507efdb3c277b7c53e6, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < d0bb2189ade617e624f3c8f444ebb05f59bb2524, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 93eaddfdd35aa6bfe570c087db4e97fb9d8a791a, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 44af52467e72094351a362bf69effd52f1d9c186, 6.3 | 3106f62809d45c1e6aadfad1f4d7c3f74cd53a96, 39aa6b853b6d69dd1fee3507efdb3c277b7c53e6, d0bb2189ade617e624f3c8f444ebb05f59bb2524, 93eaddfdd35aa6bfe570c087db4e97fb9d8a791a, 44af52467e72094351a362bf69effd52f1d9c186 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.