CVE-2026-98221
Naməlum
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: KEYS: trusted: tpm2_load_cmd() sərhəd yoxlamasının düzəldilməsi tpm2_load_cmd() funksiyası sərhəd yoxlamalarını ASN.1 ölçüsünə, yəni payload->blob_len-ə əsasən həyata keçirir. Bu problem, dekodlaşdırılmış blob ölçüsünün tpm2_load_cmd()-ə ötürülməsi və sərhəd yoxlamaları üçün ondan istifadə edilməsi ilə həll edilmişdir.
CiddilikNaməlum
CVSS—
İstismar ehtimalı7. faiz dərəcəsi0,2%
Məhsul
Linux
Dərc6 okt 2026
İlk görülmə6 okt 2026
Necə düzəltmək olar
Yeniləyin
- Linux Linuxcc86227fea28aed86c1fb52a884560b4440da198, b020b447338872440142fe8a57350a483da86b7a, 3fd487c69ad3161e358c33c170bab0cf02a071b7, 5afa57ea91481c6c49f194b0f5a5c4d96a4d7348, 9ddbc5f4bb498aff8096a5231574858a4bffee4f, 134825dfc971fbf2b1d0f58f0b3bce8332ad0afb, 114f00d738f15dd8c7318369edcdc53dd6d08763 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f2219745250f388edacabe6cca73654131c67d0a ≤ v < cc86227fea28aed86c1fb52a884560b4440da198, f2219745250f388edacabe6cca73654131c67d0a ≤ v < b020b447338872440142fe8a57350a483da86b7a, f2219745250f388edacabe6cca73654131c67d0a ≤ v < 3fd487c69ad3161e358c33c170bab0cf02a071b7, f2219745250f388edacabe6cca73654131c67d0a ≤ v < 5afa57ea91481c6c49f194b0f5a5c4d96a4d7348, f2219745250f388edacabe6cca73654131c67d0a ≤ v < 9ddbc5f4bb498aff8096a5231574858a4bffee4f, f2219745250f388edacabe6cca73654131c67d0a ≤ v < 134825dfc971fbf2b1d0f58f0b3bce8332ad0afb, f2219745250f388edacabe6cca73654131c67d0a ≤ v < 114f00d738f15dd8c7318369edcdc53dd6d08763, 5.13 | cc86227fea28aed86c1fb52a884560b4440da198, b020b447338872440142fe8a57350a483da86b7a, 3fd487c69ad3161e358c33c170bab0cf02a071b7, 5afa57ea91481c6c49f194b0f5a5c4d96a4d7348, 9ddbc5f4bb498aff8096a5231574858a4bffee4f, 134825dfc971fbf2b1d0f58f0b3bce8332ad0afb, 114f00d738f15dd8c7318369edcdc53dd6d08763 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.