CVE-2026-98207
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mmc: spi: CRC xətalarının təkrar cəhdindən əvvəl bytes_xfered dəyişənini sıfırlayın mmc_spi_data_do() hər bir blok uğurla ötürüldükdən sonra data->bytes_xfered dəyərini yeniləyir. Əgər eyni məlumat sorğusundakı sonrakı blok CRC xətası ilə uğursuz olarsa, data->bytes_xfered uğursuz olan blokdan əvvəl tamamlanmış baytların sayını saxlayır. mmc_spi_request() funksiyasının belə CRC xətaları üçün daxili bərpa yolu mövcuddur. O, STOP_TRANSMISSION göndərir, data->error dəyərini təmizləyir və eyni komanda və məlumat sorğusunu yenidən icra etmək üçün crc_recover hissəsinə geri qayıdır. Lakin, təkrar cəhddən əvvəl data->bytes_xfered dəyərini təmizləmir. Təkrar cəhd uğurlu olduqda, sorğu tamamlanır, lakin uğursuz cəhddən qalan baytlar hələ də data->bytes_xfered daxilində qalır. Çoxbloklu sorğular üçün bu, tamamlanmış sorğunun uğurlu təkrar cəhd zamanı ötürüləndən daha çox bayt hesabatı verməsinə səbəb ola bilər və hətta CRC xətasından əvvəl blokların çoxu tamamlandıqda sorğu ölçüsünü aşa bilər. Bu hal, əsasən uzun çoxbloklu ötürmələrin ara sıra məlumat CRC xətasına rast gəldiyi, lakin mmc_spi-nin daxili təkrar cəhdinin uğurlu olduğu MMC-over-SPI sistemlərində müşahidə olunur. Məlumatın özü təkrar ötürülür, lakin tamamlanma uçotu yenilənmir. Sorğunu təkrarlamazdan əvvəl data->error ilə birlikdə data->bytes_xfered dəyərini təmizləyin ki, yekun tamamlanma yalnız uğurlu cəhd vasitəsilə ötürülmüş baytları hesabat versin.
Necə düzəltmək olar
- Linux Linux7d2f0ec16b300645f20435a6c3827b15e01419af, d1acf4b9f6e9697406ce84ee9acfb92e094d5c7a, 0b8c8504593409954ed1a60db4e437d814e04023, da4929ee78ee701c3717543840798fedff66c430, 57f5e29db63f7c80f1805d89234a74dcdbf60231, 4885e587f1afa9e1a573ab66f8c4d94d7b836d86, 3ae80c1fb7de4d3331427a955a44807745ac5a33, 8b0cc8707f65e0f51912e764e1b309b2559db1ec və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < 7d2f0ec16b300645f20435a6c3827b15e01419af, 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < d1acf4b9f6e9697406ce84ee9acfb92e094d5c7a, 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < 0b8c8504593409954ed1a60db4e437d814e04023, 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < da4929ee78ee701c3717543840798fedff66c430, 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < 57f5e29db63f7c80f1805d89234a74dcdbf60231, 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < 4885e587f1afa9e1a573ab66f8c4d94d7b836d86, 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < 3ae80c1fb7de4d3331427a955a44807745ac5a33, 061c6c847eeb11743e489a16e907b41c6f9042b6 ≤ v < 8b0cc8707f65e0f51912e764e1b309b2559db1ec, 2.6.37 | 7d2f0ec16b300645f20435a6c3827b15e01419af, d1acf4b9f6e9697406ce84ee9acfb92e094d5c7a, 0b8c8504593409954ed1a60db4e437d814e04023, da4929ee78ee701c3717543840798fedff66c430, 57f5e29db63f7c80f1805d89234a74dcdbf60231, 4885e587f1afa9e1a573ab66f8c4d94d7b836d86, 3ae80c1fb7de4d3331427a955a44807745ac5a33, 8b0cc8707f65e0f51912e764e1b309b2559db1ec |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.