CVE-2026-98247
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: hci_codec: vendor kodek sayının uzunluğunu təsdiqləyin Read Local Supported Codecs analizatorları, vendor kodek sayını analiz etməzdən əvvəl dəyişkən ölçülü standart kodek massivini istifadə edir. İlkin cavab-ölçüsü yoxlaması sabit düzəndə vendor sayı baytını daxil etsə də, bu, həmin baytın standart kodek massivindən sonra qaldığını təmin etmir. Əgər kontrollerin cavabı həmin massivdən dərhal sonra bitirsə, vendor kodek massivinin ölçüsünün hesablanması zamanı vnd_codecs->num skb məlumatlarının hüdudlarından kənarda oxunur. Həm əmr variantlarında, sayından istifadə etməzdən əvvəl hər bir kodek başlığını təsdiqləmək və istifadə etmək üçün skb_pull_data()-dan istifadə edin.
Necə düzəltmək olar
- Linux Linux9c04b9a4d08b95dee901d24b7607c4cbd65fa0a8, a6da782fefae611e68a1aa79644065fc8ca5abcd, e4cfd3c4299105237458b27958bd7b0aa4c60795, f49a543d76d48f184b34225d9c0e2fc4cbdea8ec, 12a82819b0cada6e304790b1097f8f9006eb6123, d0795cfd6f655f4de84868a4f4bb41a03f037b3d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < 9c04b9a4d08b95dee901d24b7607c4cbd65fa0a8, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < a6da782fefae611e68a1aa79644065fc8ca5abcd, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < e4cfd3c4299105237458b27958bd7b0aa4c60795, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < f49a543d76d48f184b34225d9c0e2fc4cbdea8ec, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < 12a82819b0cada6e304790b1097f8f9006eb6123, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < d0795cfd6f655f4de84868a4f4bb41a03f037b3d, 5.16 | 9c04b9a4d08b95dee901d24b7607c4cbd65fa0a8, a6da782fefae611e68a1aa79644065fc8ca5abcd, e4cfd3c4299105237458b27958bd7b0aa4c60795, f49a543d76d48f184b34225d9c0e2fc4cbdea8ec, 12a82819b0cada6e304790b1097f8f9006eb6123, d0795cfd6f655f4de84868a4f4bb41a03f037b3d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.