CVE-2026-93265

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: PCI/pwrctrl: tc9563: İnteqrasiya olunmuş Ethernet MAC Endpoint düyünün təhlilinin düzəldilməsi DSP3-ün ASPM kimi parametrləri konfiqurasiya etmək üçün öz konfiqurasiya registrləri olan inteqrasiya olunmuş Ethernet MAC Endpoint-i var. Endpoint cihazının iki fiziki funksiyası mövcuddur və bu iki funksiya eyni parametrləri paylaşır. Hər iki funksiyanı təhlil etmək əvəzinə, DSP3 altındakı Endpoint düyünü təhlil edin. Mövcud təhlil məntiqində həmçinin bir OOB problemi var, çünki hər iki funksiyanın təhlili tc9563_pwrctrl->cfg massivinin hüdudlarından kənara çıxan müraciətə səbəb olur.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulLinux
Dərc24 sen 2026
İlk görülmə24 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux972c771674e88a43c8310c459ea30f0f0d0c168f, 6e5e6c2194b2acbded5b12ed80590d215b786d29 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux4c9c7be47310c1dbd7b6d37d45986123f5b133b4 ≤ v < 972c771674e88a43c8310c459ea30f0f0d0c168f, 4c9c7be47310c1dbd7b6d37d45986123f5b133b4 ≤ v < 6e5e6c2194b2acbded5b12ed80590d215b786d29, 6.19972c771674e88a43c8310c459ea30f0f0d0c168f, 6e5e6c2194b2acbded5b12ed80590d215b786d29

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93265 · Linux · Dark Radar