CVE-2026-93056
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: f_uac1_legacy: xarab olmuş string configfs atributlarının silinməsi UAC1_STR_ATTRIBUTE makrosu fn_play, fn_cap və fn_cntl string seçimləri üçün configfs show/store handler-lərini təyin edir. Store funksiyasında kstrndup() geri dönüş dəyəri üzərində tərsinə çevrilmiş null yoxlaması mövcuddur. Bu o deməkdir ki, hər bir yazma cəhdi uğurlu olduqda -ENOMEM qaytarır və ayrılma xətası zamanı NULL göstəricisini dereference edir. Atributlar uzun illərdir ki, xarabdır və istifadə edilmir. UAC1_STR_ATTRIBUTE makrosunu və onun yaratdığı üç atributu silin. f_audio_alloc_inst() funksiyasında təyin edilmiş daxili standartlar (FILE_PCM_PLAYBACK, FILE_PCM_CAPTURE, FILE_CONTROL) bundan təsirlənmir.
Necə düzəltmək olar
- Linux Linux745adfe6c337f3d5d7737d57529d14a208151b45, 6351ba62778f72dc4f6bc18bfa99e618829cff0d, 021b58ac3e58cffa68ed9585ff492a19e98414f6, fd43eae7d539ea7cfc7c9f0d3f0eaa890415e8a7, 8b9335aec93975bb9186d63993a5a610e5066ffc, 2ed25c9d4400cf90d9201657963a231c27a5ea57, 977659adb341f6e30fb00dcf183f63f29df879e2, 590d74ec8f488e06b9f1c0f8f0941f45531f3a55 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < 745adfe6c337f3d5d7737d57529d14a208151b45, 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < 6351ba62778f72dc4f6bc18bfa99e618829cff0d, 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < 021b58ac3e58cffa68ed9585ff492a19e98414f6, 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < fd43eae7d539ea7cfc7c9f0d3f0eaa890415e8a7, 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < 8b9335aec93975bb9186d63993a5a610e5066ffc, 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < 2ed25c9d4400cf90d9201657963a231c27a5ea57, 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < 977659adb341f6e30fb00dcf183f63f29df879e2, 0854611a19ae4dfa56569e6f640017a1d2dd3312 ≤ v < 590d74ec8f488e06b9f1c0f8f0941f45531f3a55, 3.18 | 745adfe6c337f3d5d7737d57529d14a208151b45, 6351ba62778f72dc4f6bc18bfa99e618829cff0d, 021b58ac3e58cffa68ed9585ff492a19e98414f6, fd43eae7d539ea7cfc7c9f0d3f0eaa890415e8a7, 8b9335aec93975bb9186d63993a5a610e5066ffc, 2ed25c9d4400cf90d9201657963a231c27a5ea57, 977659adb341f6e30fb00dcf183f63f29df879e2, 590d74ec8f488e06b9f1c0f8f0941f45531f3a55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.