CVE-2026-98097
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tipc: RESET/ACTIVATE mesajlarında təsadüfi doldurma baytlarının göndərilməsinin qarşısının alınması İnterfeys adı sabit uzunluqlu (TIPC_MAX_IF_NAME) buferdə ötürülür. skb-dən uzaq sistemə təsadüfi baytların göndərilməsi əvəzinə, doldurma baytlarının faktiki olaraq yazılması üçün (l->if_name[] sıfırla doldurulub) strcpy(data, l->if_name) funksiyasını memcpy() ilə əvəz edin. Digər iki strcpy() funksiyasını strscpy() ilə əvəz edin.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc25 sen 2026
İlk görülmə25 sen 2026
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6.160, 6.12.111, 6.18.53, 7.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 6.6.160, 6.7 ≤ v < 6.12.111, 6.13 ≤ v < 6.18.53, 6.19 ≤ v < 7.2.7, 7.3 | 6.6.160, 6.12.111, 6.18.53, 7.2.7 |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.