CVE-2026-97540
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: usb: pegasus: id cədvəli göstəricisininle aritmetikasına etibar etməyin Dinamik ID istifadə edildikdə mövcud kod düzgün işləmir; belə hallarda probe funksiyasının usb_device_id parametri yığınla (heap) sahədə yerləşir və göstərici aritmetikasının nəticəsində indeks sərhədləri kəskin şəkildə aşır. Əlavə məlumatlar üçün ayrıca cədvəl saxlamaq əvəzinə, usb_device_id-nin driver_info sahəsindən istifadə edin. Bunun üçün dinamik ID analiz kodu yenilənməlidir; onu yalnız dinamik ID üçün rezerv edilmiş girişə yazacaq şəkildə dəyişdirin və qeyri-adi dövrü (loop) silin.
Necə düzəltmək olar
- Linux Linux7c940a1100cb0aa18a54dc48d736c0525c0f400c, 05d47f540d85c8f6697ec5cfc1aa7b4f96a5b31b, 9425a13960ef38bac237608f25c9ee64ff113086, 7654812b65047349ea4c111eed42c4315a00e462, 61b84e964a829d534f24eab4cbd4035d22b52601, ce8101c331956bbd3e20681331dfd22eb7c1c1ea və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 7c940a1100cb0aa18a54dc48d736c0525c0f400c, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 05d47f540d85c8f6697ec5cfc1aa7b4f96a5b31b, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 9425a13960ef38bac237608f25c9ee64ff113086, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 7654812b65047349ea4c111eed42c4315a00e462, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 61b84e964a829d534f24eab4cbd4035d22b52601, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < ce8101c331956bbd3e20681331dfd22eb7c1c1ea, 2.6.16 | 7c940a1100cb0aa18a54dc48d736c0525c0f400c, 05d47f540d85c8f6697ec5cfc1aa7b4f96a5b31b, 9425a13960ef38bac237608f25c9ee64ff113086, 7654812b65047349ea4c111eed42c4315a00e462, 61b84e964a829d534f24eab4cbd4035d22b52601, ce8101c331956bbd3e20681331dfd22eb7c1c1ea |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.