CVE-2026-93160
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: crypto: atmel-ecc - açıq açar olmadan aparat təminatı ECDH-ni rədd etmək atmel_ecdh_compute_shared_secret() funksiyasındakı aparat təminatı ECDH yolu cihazda saxlanılan gizli açardan istifadə edir. Lakin açıq açar yalnız atmel_ecdh_set_secret() cari tfm üçün həmin gizli açarı uğurla yaratdıqdan sonra keşlənir. atmel_ecdh_generate_public_key() artıq heç bir açıq açar keşlənmədikdə sorğuları rədd edir. Cihazın cari tfm üçün yaradılmamış gizli açardan istifadəsinin qarşısını almaq üçün eyni yoxlama atmel_ecdh_compute_shared_secret() funksiyasına əlavə edildi.
Necə düzəltmək olar
- Linux Linux5e33791dfcc6459e402a524669093cd953d5b2df, 33241f198287960bba5fc2251400896762650bfa, 3ea8b780d68f02fe235c5051ce8ac4b4940b9259, 6457162f74f45284ade2da644a4f0c54758ac0a6, 2b40bab362d2b598f34e5ccd4694cedc3c2553d4, e64d6f1aae8c837cb3f0446bf44108226d7370f4, add28e9988902d29ea93f4869280b4a16a049ea5, f240f9b588f4e2de89822adebf560a96b5d263ed və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < 5e33791dfcc6459e402a524669093cd953d5b2df, 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < 33241f198287960bba5fc2251400896762650bfa, 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < 3ea8b780d68f02fe235c5051ce8ac4b4940b9259, 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < 6457162f74f45284ade2da644a4f0c54758ac0a6, 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < 2b40bab362d2b598f34e5ccd4694cedc3c2553d4, 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < e64d6f1aae8c837cb3f0446bf44108226d7370f4, 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < add28e9988902d29ea93f4869280b4a16a049ea5, 11105693fa05f499532b330da65c78ff93ed4440 ≤ v < f240f9b588f4e2de89822adebf560a96b5d263ed, 4.14 | 5e33791dfcc6459e402a524669093cd953d5b2df, 33241f198287960bba5fc2251400896762650bfa, 3ea8b780d68f02fe235c5051ce8ac4b4940b9259, 6457162f74f45284ade2da644a4f0c54758ac0a6, 2b40bab362d2b598f34e5ccd4694cedc3c2553d4, e64d6f1aae8c837cb3f0446bf44108226d7370f4, add28e9988902d29ea93f4869280b4a16a049ea5, f240f9b588f4e2de89822adebf560a96b5d263ed |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.