CVE-2026-98575
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfc: pn533: pn533_acr122_is_rx_frame_valid() funksiyasındakı sərhədlərdən kənar oxuma (OOB read) problemi düzəldilib. frame->ccid.datalen dəyəri birbaşa USB cavab freymindən oxunur və yoxlanılmadan frame->data[] massivinin indeksi kimi istifadə edilir. Zərərli və ya yanlış işləyən cihaz bu sahəni ixtiyari bir dəyərə təyin edə bilər ki, bu da drayverin qəbul edilmiş buferdən çox kənara oxumasına səbəb olar. İstifadə etməzdən əvvəl ccid.datalen-i maksimum mümkün ACR122 freym ölçüsü ilə müqayisə edərək məhdudlaşdırın. Bu, mövcud olan datalen == 0 yoxlamasını əvəz edir, çünki datalen < 2 halı artıq həmin vəziyyəti əhatə edir və əlavə olaraq, aşağıda istifadə edilən "datalen - 2" ofsetini hələ də alt axına (underflow) salacaq olan datalen == 1 halını rədd edir.
Necə düzəltmək olar
- Linux Linux8db3b1e012a8b25078dfa1efabe3d0cd2916dcba, 74b3fbc60907ee97e3af3249091f57351b53a6d6, 8a0f1bb790d964893db7fc59febda9a534db07b3, ea82b7576793219fa10a8b545f8338998b2a9ce2, 72b8b2126e854d6756a1aa4bdc66d7457b832294, e72cbedc4596e808d22dd2b9fff666ece76f8dd6, 2450a388367231fb7dd798538f393af227c00c4d, b61732f47316d45f27706db7812950145d3327b5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 8db3b1e012a8b25078dfa1efabe3d0cd2916dcba, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 74b3fbc60907ee97e3af3249091f57351b53a6d6, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 8a0f1bb790d964893db7fc59febda9a534db07b3, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < ea82b7576793219fa10a8b545f8338998b2a9ce2, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 72b8b2126e854d6756a1aa4bdc66d7457b832294, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < e72cbedc4596e808d22dd2b9fff666ece76f8dd6, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 2450a388367231fb7dd798538f393af227c00c4d, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < b61732f47316d45f27706db7812950145d3327b5, 4.7 | 8db3b1e012a8b25078dfa1efabe3d0cd2916dcba, 74b3fbc60907ee97e3af3249091f57351b53a6d6, 8a0f1bb790d964893db7fc59febda9a534db07b3, ea82b7576793219fa10a8b545f8338998b2a9ce2, 72b8b2126e854d6756a1aa4bdc66d7457b832294, e72cbedc4596e808d22dd2b9fff666ece76f8dd6, 2450a388367231fb7dd798538f393af227c00c4d, b61732f47316d45f27706db7812950145d3327b5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.