CVE-2026-98282
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: powerpc/iommu: iommu_tce_check_ioba funksiyasında daşma yoxlamasını düzəltmək b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") komiti IOBA parametrinin yoxlanılmasını KVM və VFIO üzrə iommu_tce_check_ioba() funksiyasında birləşdirmişdir. Bunu edərkən ötürülən npages arqumenti nəzərə alınmamış və sabit '1' dəyəri istifadə edilmişdir; bu isə mümkün daşmaya yol açmışdır, çünki çağırıcılar H_STUFF_TCE və ya H_PUT_TCE_INDIRECT hallarında qanuni olaraq npages > 1 istifadə edə bilərlər. Bu problem 'npages' dəyərini nəzərə almaqla, aritmetik daşmanı yoxlamaqla və tələb olunan bütün diapazonun (ioba - offset + npages) cədvəl tutumu olan 'size' dəyərini aşmadığını təsdiqləməklə düzəldilmişdir.
Necə düzəltmək olar
- Linux Linux98d8dcc4ebd10523507d4478e148809a7771a213, 9fd9c9bbb05417f468a11fb6d145d7ff61f4a868, 3776bf56e06980e8a12c8c0565d9e6ac44965f03, d6a1779129d936bc1fbab80181165da544eab736, d48ceb6e1a6915c7bac4f902554a1047365cdff2, 0543813753ef5cfbd6fa96694f7acf783fa01af7, 314091243159f8e3749bc719bb129f423f72fd86, 0b271f7d7f5ed45bc498a03ce0aa9cfd8402fc71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < 98d8dcc4ebd10523507d4478e148809a7771a213, b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < 9fd9c9bbb05417f468a11fb6d145d7ff61f4a868, b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < 3776bf56e06980e8a12c8c0565d9e6ac44965f03, b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < d6a1779129d936bc1fbab80181165da544eab736, b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < d48ceb6e1a6915c7bac4f902554a1047365cdff2, b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < 0543813753ef5cfbd6fa96694f7acf783fa01af7, b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < 314091243159f8e3749bc719bb129f423f72fd86, b1af23d836f811137d504d14d4cbdd01929dec34 ≤ v < 0b271f7d7f5ed45bc498a03ce0aa9cfd8402fc71, 4.12 | 98d8dcc4ebd10523507d4478e148809a7771a213, 9fd9c9bbb05417f468a11fb6d145d7ff61f4a868, 3776bf56e06980e8a12c8c0565d9e6ac44965f03, d6a1779129d936bc1fbab80181165da544eab736, d48ceb6e1a6915c7bac4f902554a1047365cdff2, 0543813753ef5cfbd6fa96694f7acf783fa01af7, 314091243159f8e3749bc719bb129f423f72fd86, 0b271f7d7f5ed45bc498a03ce0aa9cfd8402fc71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.