CVE-2026-98155
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/qaic: resp_worker() funksiyasında potensial sərhəd kənarında oxuma (out-of-bounds read) problemi 'commit 2feec5ae5df7 ("accel/qaic: Handle DBC deactivation if the owner went away")' mesajı nəzərdən keçirərək və yalnız mövcud olduqda QAIC_TRANS_DEACTIVATE_FROM_DEV elementini dekodlaşdıraraq hədəfləndiyi ssenarini düzəltsə də, o, decode_message() daxilində olan sərhəd yoxlama kodunu ötürdü. Bu, slab ayırmasının sonundan kənara oxuma kimi problemlərə, sonsuz döngülərə və ya nüvə panikasına (kernel panic) səbəb ola bilərdi. Bu problemlərin baş verməsi üçün cihazdan yanlış formalaşdırılmış naqil mesajının göndərilməsi lazımdır. decode_message() funksiyasında artıq mövcud olan sərhəd yoxlama kodunu təkrarlamaq əvəzinə, həmin funksiyadan resp_worker() daxilində istifadə edin.
Necə düzəltmək olar
- linux linux_kernel6.6.158, 6.12.111, 6.18.53, 6.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.134 ≤ v < 6.6.158, 6.12.81 ≤ v < 6.12.111, 6.18.22 ≤ v < 6.18.53, 6.19.12 ≤ v < 6.20, 7.0 | 6.6.158, 6.12.111, 6.18.53, 6.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.