CVE-2026-97930
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: usbusx2y: in04_last massivinin ölçüsünün in04_buf ilə uyğunsuzluğunun düzəldilməsi struct usx2ydev daxilindəki in04_last massivi char[24] kimi təyin edilmişdir, lakin in04_buf 21 bayt olan sizeof(struct us428_ctls) olaraq ayrılmışdır. i_usx2y_in04_int() funksiyasında, ctl_snapshot_last == -2 olduqda (ilkin sazlama yolu): memcpy(usx2y->in04_last, usx2y->in04_buf, sizeof(usx2y->in04_last)); Bu əməliyyat 21 baytlıq slab ayırmasından 24 baytı kopyalayır və mənbə obyektinin sonundan 3 bayt artıq oxuyur. sizeof(struct us428_ctls) olaraq təyin edilmiş USX2Y_IN04_SIZE sabiti tətbiq edilmişdir və hər yerdəki 24 və 21 literallarını əvəz edərək in04_last massivi, in04_buf ayırması, URB transfer uzunluğu və müqayisə dövrü üçün ardıcıl şəkildə istifadə edilmişdir.
Necə düzəltmək olar
- Linux Linuxe75e4b0e647137f4c9f6dee4a7ef5b7b09e16f57, 869fb83c072e884b80d93eab498e6040ffb010ba, d170cfbe38c8817ac787f605655546a6d343017d, 229cab526580f82839ae8e4e379753c8cf16952e, 381495b5b3da12d714e53d9d12d955b13fe26eac, b5753bdfd909f7f095fb464d67802b5e52cbadbf, 861111a14740e12c36d363e9830f8daa734279c9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e75e4b0e647137f4c9f6dee4a7ef5b7b09e16f57, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 869fb83c072e884b80d93eab498e6040ffb010ba, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d170cfbe38c8817ac787f605655546a6d343017d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 229cab526580f82839ae8e4e379753c8cf16952e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 381495b5b3da12d714e53d9d12d955b13fe26eac, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b5753bdfd909f7f095fb464d67802b5e52cbadbf, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 861111a14740e12c36d363e9830f8daa734279c9, 2.6.12 | e75e4b0e647137f4c9f6dee4a7ef5b7b09e16f57, 869fb83c072e884b80d93eab498e6040ffb010ba, d170cfbe38c8817ac787f605655546a6d343017d, 229cab526580f82839ae8e4e379753c8cf16952e, 381495b5b3da12d714e53d9d12d955b13fe26eac, b5753bdfd909f7f095fb464d67802b5e52cbadbf, 861111a14740e12c36d363e9830f8daa734279c9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.