CVE-2026-98576
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfc: llcp: xidmət adları qeydə alınarkən slab-out-of-bounds oxumaları düzəldildi nfc_llcp_wks_sap() və nfc_llcp_build_sdreq_tlv() funksiyaları %s format spesifikatorundan istifadə edərək pr_debug() funksiyasına null ilə sonlandırılmamış sətirləri ötürür. Bu buferlər kmemdup() vasitəsilə ayrılır və ya netlink atributlarından gəlir və onların null ilə sonlandırılmasına zəmanət verilmir, bu isə __dynamic_pr_debug() funksiyasının ayrılmış sahədən kənara oxumasını səbəb olur: KASAN: slab-out-of-bounds Read in __dynamic_pr_debug Çıxışı sətirin faktiki uzunluğu ilə məhdudlaşdırmaq üçün hər iki çağırış nöqtəsi %.*s və açıq şəkildə göstərilmiş uzunluqdan istifadə edilərək düzəldilib.
Necə düzəltmək olar
- Linux Linux75f7c5a42fa1483f5912279a749417c284ad708f, 6d4ca872830e46fcca9c086bf19fa9bd2faf09d2, a143f7835faa4fe0178448289feea4f84eeee8d6, 75bfd9ef4da2fb49dac1f19880d2ac4ccd07b45b, 8afb6c194f5781798d3ab3edf243cf5a24a9d1f9, 8978dff632519712d1fa432991e1f2e857f90239, 4262b12277a3e056c95fc49e9c4d7bd97035d16c, 7dcf371a35632f035baf77bcf2c129165f772ce4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < 75f7c5a42fa1483f5912279a749417c284ad708f, d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < 6d4ca872830e46fcca9c086bf19fa9bd2faf09d2, d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < a143f7835faa4fe0178448289feea4f84eeee8d6, d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < 75bfd9ef4da2fb49dac1f19880d2ac4ccd07b45b, d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < 8afb6c194f5781798d3ab3edf243cf5a24a9d1f9, d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < 8978dff632519712d1fa432991e1f2e857f90239, d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < 4262b12277a3e056c95fc49e9c4d7bd97035d16c, d9b8d8e19b073096d3609bbd60f82148d128b555 ≤ v < 7dcf371a35632f035baf77bcf2c129165f772ce4, 3.10 | 75f7c5a42fa1483f5912279a749417c284ad708f, 6d4ca872830e46fcca9c086bf19fa9bd2faf09d2, a143f7835faa4fe0178448289feea4f84eeee8d6, 75bfd9ef4da2fb49dac1f19880d2ac4ccd07b45b, 8afb6c194f5781798d3ab3edf243cf5a24a9d1f9, 8978dff632519712d1fa432991e1f2e857f90239, 4262b12277a3e056c95fc49e9c4d7bd97035d16c, 7dcf371a35632f035baf77bcf2c129165f772ce4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.