CVE-2026-92150
Təsvir
F´ (F Prime), kosmik uçuş və digər gömülü proqram təminatı tətbiqlərinin hazırlanmasını və yerləşdirilməsini təmin edən freymvorkdur. Versiya 4.2.0-dək olan versiyalarda Svc::GenericHub fromBufferDriver_handler deserializasiyası zəifliyə malikdir, çünki qəbullayıcı handler kənardan təsir edilən deserializasiya statusu və tip yoxlaması üçün FW_ASSERT istifadə edir və komanda yükünün ölçüsünün çıxılması zamanı underflow-a yol verir. Autentifikasiya olunmamış prosessörlərarası hub həmkarı kəsilmiş bufer, yanlış HubType və ya yalnız başlıqdan ibarət komanda-dispatch yükü göndərdikdə, deformasiyaya uğramış hub trafiki prosesi dayandırır və ya yenidən başladır ki, bu da xidmətdən imtinaya səbəb olur. Bu problem 4.2.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa fprime | < 4.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.