CVE-2026-93159
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: atmel-sha204a - I2C ötürmə xətası zamanı yığın məlumat sızmasının (heap info leak) düzəldilməsi Bloklamayan RNG yolu, davam edən asinxron I2C sorğusunun vəziyyətini izləmək üçün work_data strukturunu ayırır. Bu göstərici rng->priv-də saxlanılır və daha sonra tranzaksiya tamamlandıqdan sonra oxuma yolu tərəfindən istifadə edilir. Əgər alt I2C ötürməsi uğursuz olarsa, tamamlanma geri çağırışı sıfırdan fərqli statusla çağırılır. Bu halda, ayrılmış work_data RNG çıxışının istehsalı üçün istifadə edilə bilməz və hwrng vəziyyəti ilə əlaqəli qalmamalıdır. Əvvəllər, uğursuzluq yolu yalnız xəbərdarlıq qeyd edirdi, lakin göstəricinin vəziyyətini təmizləmir və bu, sonrakı oxuma cəhdlərinin köhnəlmiş vəziyyəti müşahidə etməsinə və onu etibarlı tamamlanma məlumatı kimi şərh etməsinə səbəb ola bilərdi. Bu problem gözlənilən work_data-nın azad edilməsi ilə düzəldilmişdir. I2C tranzaksiyası xəta hesabatı verir. Bu, uğursuz sorğuların sonrakı oxumalarda etibarlı RNG məlumatı kimi şərh edilə biləcək qalıq vəziyyət buraxmamasını təmin edir. rng->priv-in təmizlənməsi növbəti bloklamayan oxuma çağırışı zamanı həyata keçirilir.
Necə düzəltmək olar
- Linux Linuxa430b5b6d2ddd2b266330f8507a655be1148347d, 4e76d85e505b7451925efbcd67c015e8c2440c68, bcac9052e19490231ff6e0678a06bd2fcf8db3af, 28cc179252347718f97045dd5ea74165609dbd7d, 0d6db386133d9230befb77967bbf130443964860, f4d347fb1309b69ea6f817a17e6b2893c8d754b7, 94abda77b57a35b82bba0365bad072d94d67ffe9, 72bbf11ba14bd7d5fbf31a1ec42fff608b657f74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < a430b5b6d2ddd2b266330f8507a655be1148347d, da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < 4e76d85e505b7451925efbcd67c015e8c2440c68, da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < bcac9052e19490231ff6e0678a06bd2fcf8db3af, da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < 28cc179252347718f97045dd5ea74165609dbd7d, da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < 0d6db386133d9230befb77967bbf130443964860, da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < f4d347fb1309b69ea6f817a17e6b2893c8d754b7, da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < 94abda77b57a35b82bba0365bad072d94d67ffe9, da001fb651b00e1deeaf24767dd691ae8152a4f5 ≤ v < 72bbf11ba14bd7d5fbf31a1ec42fff608b657f74, 5.3 | a430b5b6d2ddd2b266330f8507a655be1148347d, 4e76d85e505b7451925efbcd67c015e8c2440c68, bcac9052e19490231ff6e0678a06bd2fcf8db3af, 28cc179252347718f97045dd5ea74165609dbd7d, 0d6db386133d9230befb77967bbf130443964860, f4d347fb1309b69ea6f817a17e6b2893c8d754b7, 94abda77b57a35b82bba0365bad072d94d67ffe9, 72bbf11ba14bd7d5fbf31a1ec42fff608b657f74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.