CVE-2026-93246
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: octeontx2-af: MSI-X irq affinity təyin edilərkən sərhədləri aşan oxuma xətası düzəldildi rvu_register_interrupts() funksiyası hər bir MSI-X vektorunu nəzərdən keçirir və bu kəsilmələri CPU 0-a bağlamazdan əvvəl irq_name daxilində "Mbox" və ya "FLR" ifadələrini uyğunlaşdırmaq üçün strstr()-dən istifadə edir. irq_name hər vektor üçün ayrılmış NAME_SIZE ölçülü buferdir, lakin bu dövr işə düşməzdən əvvəl bütün yuvalar doldurulmaya bilər. strstr() NUL terminatoru tapana qədər skan etməyə davam edir, buna görə də debug seçimləri aktiv olduqda, təşəbbüs edilməmiş yuva açılış zamanı KASAN slab-out-of-bounds oxumasını tetikləyə bilər. Hər bir vektorun ad buferi daxilində axtarışı məhdudlaşdırmaq üçün NAME_SIZE ilə birlikdə strnstr()-dən istifadə edin.
Necə düzəltmək olar
- Linux Linux2f460aa0211e97c011ef0cfe5016f8f2a2ed059b, 4d5df98369c5f45710b786499f8bd7ffc3196433 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4e527f1e5c155ce28164ba34cad47b635d16f827 ≤ v < 2f460aa0211e97c011ef0cfe5016f8f2a2ed059b, 4e527f1e5c155ce28164ba34cad47b635d16f827 ≤ v < 4d5df98369c5f45710b786499f8bd7ffc3196433, 7.1 | 2f460aa0211e97c011ef0cfe5016f8f2a2ed059b, 4d5df98369c5f45710b786499f8bd7ffc3196433 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.