CVE-2026-97990
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: vdpa_sim_net: RX kopyalamasından əvvəl TX pull nəticəsini yoxlayın vringh_iov_pull_iotlb() imzalı bayt sayını qaytarır. Hazırda uğursuz TX pull, imzalanmamış bayt sayğacına əlavə edilir və sonra size_t uzunluğu kimi receive_filter() və vringh_iov_push_iotlb() funksiyalarına ötürülür. Buna görə də mənfi xəta RX yolunda böyük bir uzunluğa çevrilə bilər. Hər bir uzunluq istifadəsindən əvvəl müsbət olmayan pull nəticələrini idarə edin. TX xətasını hesablayın və istehlak edilmiş TX deskriptorunu sıfır baytla tamamlayın. Bu xətanı özüm tapmışam, lakin yamama süni intellekt köməyi ilə yazılmışdır.
Necə düzəltmək olar
- Linux Linux1b803d382cde6d85755b363f22010208a04ba40a, c001abcde865b74231da8f1412c3217dbf66781e, 3af20238a09ca180d66623e3bed16b64e9975f39, 2bbf1c1f69991e28787e02b0a2f826289d5fc730, 0d195797a80b77f2ec56718cd26d3ee65d0093e8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 1b803d382cde6d85755b363f22010208a04ba40a, cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < c001abcde865b74231da8f1412c3217dbf66781e, cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 3af20238a09ca180d66623e3bed16b64e9975f39, cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 2bbf1c1f69991e28787e02b0a2f826289d5fc730, cfe226892913a448e83e7a19db93862baa3cb99c ≤ v < 0d195797a80b77f2ec56718cd26d3ee65d0093e8, 5.19 | 1b803d382cde6d85755b363f22010208a04ba40a, c001abcde865b74231da8f1412c3217dbf66781e, 3af20238a09ca180d66623e3bed16b64e9975f39, 2bbf1c1f69991e28787e02b0a2f826289d5fc730, 0d195797a80b77f2ec56718cd26d3ee65d0093e8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.