CVE-2026-98362
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: clk: scpi: scpi_dvfs_recalc_rate funksiyasında DVFS indeksinin sərhəd yoxlanışı SCP proqram təminatı xətalı olduqda və ya köhnəlmiş dəyər qaytardıqda dvfs_get_idx() diapazondan kənar indeks qaytara bilər. Yalnız mənfi indekslər rədd edildiyi üçün böyük bir indeks info->opps-dən kənara çıxa və təsadüfi məlumatları saat tezliyi kimi qəbul edə bilərdi (KASAN OOB / istehlakçılara yanlış tezlik ötürülməsi). Üst sərhədin olmaması orijinal SCPI saat drayverindən bəri mövcud idi. İndekslər >= opp sayına bərabər olduqda onları etibarsız hesablayın və idx < 0 halında olduğu kimi 0 qaytarın.
Necə düzəltmək olar
- Linux Linux6e3b55823da8ef0d99621efb422cc29f50d7f280, 7204095917aeaac89db7377c29a457351a19b076, 0f89e2ac0e945da2ce798f6a61aebf9d291c2e0a, 56b7a9d89c67932bf11b71e3b6d17941fc24a393, a82b274697d0876b478594ca78ad1e6cb062467b, e1188332a9110cf3635fe286481ee38305b3c2b6, 108c46e8dacc4a0e472a74f98171115d49cbc079, 70f4b78d560e592cbf3325b162424737d032fc1d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 6e3b55823da8ef0d99621efb422cc29f50d7f280, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 7204095917aeaac89db7377c29a457351a19b076, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 0f89e2ac0e945da2ce798f6a61aebf9d291c2e0a, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 56b7a9d89c67932bf11b71e3b6d17941fc24a393, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < a82b274697d0876b478594ca78ad1e6cb062467b, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < e1188332a9110cf3635fe286481ee38305b3c2b6, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 108c46e8dacc4a0e472a74f98171115d49cbc079, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 70f4b78d560e592cbf3325b162424737d032fc1d, 4.4 | 6e3b55823da8ef0d99621efb422cc29f50d7f280, 7204095917aeaac89db7377c29a457351a19b076, 0f89e2ac0e945da2ce798f6a61aebf9d291c2e0a, 56b7a9d89c67932bf11b71e3b6d17941fc24a393, a82b274697d0876b478594ca78ad1e6cb062467b, e1188332a9110cf3635fe286481ee38305b3c2b6, 108c46e8dacc4a0e472a74f98171115d49cbc079, 70f4b78d560e592cbf3325b162424737d032fc1d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.