CVE-2026-97907
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: btrtl: Firmware format v2 analiz edilərkən geri dönüş kodunun sızmasının qarşısının alınması Çipdən gələn key_id sıfır olduqda, rtlbt_parse_firmware_v2() funksiyası qəsdən bütün təhlükəsizlik başlıqlarını görməzdən gəlir. Lakin tətbiq sadəcə switch operatorundan çıxır və təşəbbüs edilməmiş geri dönüş kodu `rc`-ni (əgər birinci bölmə təhlükəsizlik bölməsidirsə) və ya əvvəlki bölmənin `rc` dəyərini sızdırır. Bu problem `continue` vasitəsilə dövrün həqiqətən ötürülməsi ilə düzəldilmişdir. Ardıcıllığı və oxunaqlılığı təmin etmək üçün eyni qayda default halı üçün də tətbiq edilmişdir.
Necə düzəltmək olar
- Linux Linuxba96047bba4a6101267cf4f6b3057cbc58e6c554, 90f3a142b5f8596a565b8e080d18a8050be6edef, 422f6547259654bae690713614c794dd1e2c0a0b, c4249cf6e80b1bd62a6a409aaabe760fe025dac3, 83e3e515fd261600ed8491fb0a8bcdfb115c904e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < ba96047bba4a6101267cf4f6b3057cbc58e6c554, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < 90f3a142b5f8596a565b8e080d18a8050be6edef, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < 422f6547259654bae690713614c794dd1e2c0a0b, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < c4249cf6e80b1bd62a6a409aaabe760fe025dac3, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < 83e3e515fd261600ed8491fb0a8bcdfb115c904e, 6.4 | ba96047bba4a6101267cf4f6b3057cbc58e6c554, 90f3a142b5f8596a565b8e080d18a8050be6edef, 422f6547259654bae690713614c794dd1e2c0a0b, c4249cf6e80b1bd62a6a409aaabe760fe025dac3, 83e3e515fd261600ed8491fb0a8bcdfb115c904e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.