CVE-2026-92480
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: ufs: core: Simvol sətri deskriptorlarının yoxlanılması Simvol sətri deskriptorunun uzunluğuna iki baytlıq başlıq daxildir, UTF-16 faydalı yükü (payload) isə ondan sonra başlayır. utf16s_to_utf8s() funksiyası baytları deyil, UTF-16 kod vahidlərinin sayını gözləyir. Faydalı yükün bayt sayının ötürülməsi, deskriptor buferindən kənara oxumaya səbəb ola bilər. Faydalı yükün cüt bayt sayına malik olduğu yoxlanılmalı, konvertora kod vahidi sayı ötürülməli və kifayət qədər UTF-8 çıxış sahəsi ayrılmalıdır. Xam simvol sətri buferi deskriptor başlığından sonra başlayır, lakin onun ölçüsü bLength-dir. Həmin göstəricidən (pointer) bLength baytın kopyalanması cavab buferindən kənara oxumaya səbəb ola bilər. Sıfırlanmış bLength ölçülü bufer ayrılmalı və yalnız UTF-16 faydalı yükü kopyalanmalıdır. Bu, həddindən artıq oxumanın qarşısını almaqla eyni zamanda RPMB device-ID ABI tərəfindən istifadə olunan xam bufer ölçüsünü qoruyub saxlayır.
Necə düzəltmək olar
- Linux Linux22c076f72ad67d89dab58d9c97a17c33e8130e82, 566109f1ee4e389b4effab43b0ce1fdab302e9de, 02dd1a65dff842d9360a38ebe243dc8f6adbbaf5, f3480c59f4ce97d831e9d06f5a2b9c20547ed1a4, 66da25277256b6bf4c3fdbf3c9bfd43324c9cf25, d96e83d028d7d8762e424e49c671d49ac2ecf14f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4b828fe156a662a4b6135019bf077040340f299b ≤ v < 22c076f72ad67d89dab58d9c97a17c33e8130e82, 4b828fe156a662a4b6135019bf077040340f299b ≤ v < 566109f1ee4e389b4effab43b0ce1fdab302e9de, 4b828fe156a662a4b6135019bf077040340f299b ≤ v < 02dd1a65dff842d9360a38ebe243dc8f6adbbaf5, 4b828fe156a662a4b6135019bf077040340f299b ≤ v < f3480c59f4ce97d831e9d06f5a2b9c20547ed1a4, 4b828fe156a662a4b6135019bf077040340f299b ≤ v < 66da25277256b6bf4c3fdbf3c9bfd43324c9cf25, 4b828fe156a662a4b6135019bf077040340f299b ≤ v < d96e83d028d7d8762e424e49c671d49ac2ecf14f, 5.4 | 22c076f72ad67d89dab58d9c97a17c33e8130e82, 566109f1ee4e389b4effab43b0ce1fdab302e9de, 02dd1a65dff842d9360a38ebe243dc8f6adbbaf5, f3480c59f4ce97d831e9d06f5a2b9c20547ed1a4, 66da25277256b6bf4c3fdbf3c9bfd43324c9cf25, d96e83d028d7d8762e424e49c671d49ac2ecf14f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.