CVE-2026-98181
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/gud: gud_plane_atomic_check() funksiyasında sərhədləri aşan yazma (out-of-bounds write) xətası düzəldildi Təyyarə xüsusiyyətləri dövrü, eyni zamanda dövr daxilində `num_properties` dəyişənini artırdığı halda, yazma indeksi kimi req->properties[num_properties + i] ifadəsindən istifadə edir. i iterasiyasında num_properties artıq i qədər artmış olur, buna görə də yazma əməliyyatı `initial_num_properties + 2*i` indeksində yerinə yetirilir, hər digər indeks ötürülür və hər iterasiyada 2 vahid irəliləyir. Yalnız 2 konnektor və 32 təyyarə xüsusiyyəti olduqda, sonuncu yazma əməliyyatı 64-lük (0–63 indeksləri) ayırmanın sonundan bir slot sonrası olan 64-cü indeksdə baş verir. Bir USB cihazı maksimum sayda xüsusiyyətləri elan etməklə sərhədləri aşan (OOB) yazmanı tetikləyə bilər. Artıq olan `+ i` hissəsinin silinməsi ilə problem həll edilmişdir; gud_connector_fill_properties() əvvəlki slotları doldurduğu üçün num_properties artıq düzgün cari indeksdir.
Necə düzəltmək olar
- Linux Linuxee04903fe6a098160d20dde4fc5af4cb42846735, 4153a9e008f2512bd3cf90a319436865847369b9, 5f5e565410b4987e9663f599f9ab0c350f8338d4, 7e630edb22088df7aa0d55b02237a71e4c9a523d, 2c92af27ad23e2fbc0367b11a9027d36d94ef4b3, ea57100955c1c2a525ba1a98c18d9a05b25aeedb, 59ced288fcba9e91bd38e61a972ad782c4edb7d0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 ≤ v < ee04903fe6a098160d20dde4fc5af4cb42846735, 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 ≤ v < 4153a9e008f2512bd3cf90a319436865847369b9, 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 ≤ v < 5f5e565410b4987e9663f599f9ab0c350f8338d4, 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 ≤ v < 7e630edb22088df7aa0d55b02237a71e4c9a523d, 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 ≤ v < 2c92af27ad23e2fbc0367b11a9027d36d94ef4b3, 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 ≤ v < ea57100955c1c2a525ba1a98c18d9a05b25aeedb, 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 ≤ v < 59ced288fcba9e91bd38e61a972ad782c4edb7d0, 5.13 | ee04903fe6a098160d20dde4fc5af4cb42846735, 4153a9e008f2512bd3cf90a319436865847369b9, 5f5e565410b4987e9663f599f9ab0c350f8338d4, 7e630edb22088df7aa0d55b02237a71e4c9a523d, 2c92af27ad23e2fbc0367b11a9027d36d94ef4b3, ea57100955c1c2a525ba1a98c18d9a05b25aeedb, 59ced288fcba9e91bd38e61a972ad782c4edb7d0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.