CVE-2026-98298
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: dmaengine: mmp_pdma: mmp_pdma_prep_slave_sg() funksiyasındakı yanlış sg uzunluğu düzəldildi mmp_pdma_prep_slave_sg() funksiyasında, for_each_sg() hər bir elementi 'sg'-yə yerləşdirərək scatterlist üzrə dövr edir, lakin elementin uzunluğu 'sg' (cari element) əvəzinə 'sgl'-dən (siyahının başlığı) oxunur: for_each_sg(sgl, sg, sg_len, i) { addr = sg_dma_address(sg); avail = sg_dma_len(sgl); /* 'sg' olmalı idi */ Nəticədə, 'avail' həmişə birinci elementin uzunluğu olur. Çoxelementli sg siyahıları üçün bu, sonrakı element birincidən daha qısa olduqda sərhədlərdən kənar oxumalara (out-of-bounds reads), daha uzun olduqda isə səssiz məlumat itkisinə səbəb olur. Tək-sg və ya eyni ölçülü siyahılar bu problemi gizlədir.
Necə düzəltmək olar
- Linux Linuxf448a5f5bd10d792440a1b08cf2e8f311767032d, 2148db529f082d6e3ca95413bf943442f4ef30cc, d920c07aa6d89ec11afdb6976aafaee9563a5234, 4a33886057e6d127555efb022879c583e966acc5, 88a505330eb06128f7ce79a4c5e4832b7601b3d1, bae65e4925928f77824ca0103122e2ed20ef5802, 54ccc01012a240476edf641bf1a2b8bff54fe6ae, 075bc7b1d3dde5ed43fbaabbc1a69f09b7fc3a47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < f448a5f5bd10d792440a1b08cf2e8f311767032d, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 2148db529f082d6e3ca95413bf943442f4ef30cc, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < d920c07aa6d89ec11afdb6976aafaee9563a5234, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 4a33886057e6d127555efb022879c583e966acc5, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 88a505330eb06128f7ce79a4c5e4832b7601b3d1, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < bae65e4925928f77824ca0103122e2ed20ef5802, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 54ccc01012a240476edf641bf1a2b8bff54fe6ae, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 075bc7b1d3dde5ed43fbaabbc1a69f09b7fc3a47, 3.7 | f448a5f5bd10d792440a1b08cf2e8f311767032d, 2148db529f082d6e3ca95413bf943442f4ef30cc, d920c07aa6d89ec11afdb6976aafaee9563a5234, 4a33886057e6d127555efb022879c583e966acc5, 88a505330eb06128f7ce79a4c5e4832b7601b3d1, bae65e4925928f77824ca0103122e2ed20ef5802, 54ccc01012a240476edf641bf1a2b8bff54fe6ae, 075bc7b1d3dde5ed43fbaabbc1a69f09b7fc3a47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.