CVE-2026-93061
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gpu: host1x: debug çıxış köməkçilərində stekin həddindən artıq oxunmasının qarşısının alınması host1x_debug_output() və host1x_debug_cont() funksiyaları məhdudiyyətsiz buferlə formatlaşdırılmış sətirin çatacağı uzunluğu qaytaran vsnprintf()-dən istifadə edirdi. Bu geri dönüş dəyəri birbaşa o->fn-ə göndərilməli baytların sayı kimi ötürülürdü. Əgər host1x_debug_* çağırışı 256 baytdan daha uzun sətir istehsal etsəydi, bu, çıxış buferinin sonundan kənara oxumaya səbəb ola bilərdi. printk debug sinki baytların sayını nəzərə almadığı üçün bu, yalnız debugfs fayllarına təsir edirdi. Praktikada bunun baş vermə ehtimalı çox azdır. Həlli üçün faktiki olaraq yazılan baytların sayını qaytaran vscnprintf()-ə keçid edilmişdir.
Necə düzəltmək olar
- Linux Linuxd7a560dc912756fd8b39b28b10818d931e863d2d, 41517c46002afd717f0f2d0975c740dd610f87fe, ebab3a25a0403bcbc0c40ef77d69d23270e45547, 4f9f0afdbdf513a49065207ff6b7e1d15051175a, 819dd96a6571f2b12496b080e5187ba3fa897232, 9ad7a6ccc7b839247663d57d3dbb4481dec492de, b00290d1dc23a5ef9a0d3103aad1fe2274e86569, bc17ac285fb708f22a8fa2c0ed32eceb1d37e6d6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6236451d83a720072053855fa63d51934024a707 ≤ v < d7a560dc912756fd8b39b28b10818d931e863d2d, 6236451d83a720072053855fa63d51934024a707 ≤ v < 41517c46002afd717f0f2d0975c740dd610f87fe, 6236451d83a720072053855fa63d51934024a707 ≤ v < ebab3a25a0403bcbc0c40ef77d69d23270e45547, 6236451d83a720072053855fa63d51934024a707 ≤ v < 4f9f0afdbdf513a49065207ff6b7e1d15051175a, 6236451d83a720072053855fa63d51934024a707 ≤ v < 819dd96a6571f2b12496b080e5187ba3fa897232, 6236451d83a720072053855fa63d51934024a707 ≤ v < 9ad7a6ccc7b839247663d57d3dbb4481dec492de, 6236451d83a720072053855fa63d51934024a707 ≤ v < b00290d1dc23a5ef9a0d3103aad1fe2274e86569, 6236451d83a720072053855fa63d51934024a707 ≤ v < bc17ac285fb708f22a8fa2c0ed32eceb1d37e6d6, 3.10 | d7a560dc912756fd8b39b28b10818d931e863d2d, 41517c46002afd717f0f2d0975c740dd610f87fe, ebab3a25a0403bcbc0c40ef77d69d23270e45547, 4f9f0afdbdf513a49065207ff6b7e1d15051175a, 819dd96a6571f2b12496b080e5187ba3fa897232, 9ad7a6ccc7b839247663d57d3dbb4481dec492de, b00290d1dc23a5ef9a0d3103aad1fe2274e86569, bc17ac285fb708f22a8fa2c0ed32eceb1d37e6d6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.