CVE-2026-98658
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iio: proximity: aw96103: proqram təminatı məlumatının uzunluğunun yoxlanılması Proqram təminatı analizçisi (parser) binar başlıqdan uzunluğu oxuyur və sonra ondan altı baytlıq register/dəyər yazılarını gəzmək üçün istifadə edir. Kəsilmiş proqram təminatı obrazı analizçinin kopyalanmış proqram təminatı buferindən kənara çıxaraq oxumasına səbəb ola bilər. Dörd baytlıq say sahəsindən kiçik olan dəyər həmçinin underflow-a səbəb olur və çox böyük bir uzunluq yaradır. David Lechner tərəfindən əvvəllər təklif edildiyi kimi, little-endian sahəsini get_unaligned_le32() ilə oxuyun. Başlığın ölçüsünü yoxlayın, underflow olmuş uzunluğu rədd edin, nəticədə alınan faydalı yükün (payload) proqram təminatı obrazında yer aldığından əmin olun və onun tam register/dəyər yazılarını ehtiva etməsini tələb edin.
Necə düzəltmək olar
- Linux Linux4a9b9f2d4e26589afd0ac099c8e5593170dd5ac7, 6501b032be217ecf47e793b78a05078cf0b604ad, 815ae0b73b69ace207b6bbf7ef428b06491c3ddb, 1a7c522a35477d70320bd64aba8e9de0c1058c6f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 07b241262dcad07671c444ca955903325de28e9e ≤ v < 4a9b9f2d4e26589afd0ac099c8e5593170dd5ac7, 07b241262dcad07671c444ca955903325de28e9e ≤ v < 6501b032be217ecf47e793b78a05078cf0b604ad, 07b241262dcad07671c444ca955903325de28e9e ≤ v < 815ae0b73b69ace207b6bbf7ef428b06491c3ddb, 07b241262dcad07671c444ca955903325de28e9e ≤ v < 1a7c522a35477d70320bd64aba8e9de0c1058c6f, 6.12 | 4a9b9f2d4e26589afd0ac099c8e5593170dd5ac7, 6501b032be217ecf47e793b78a05078cf0b604ad, 815ae0b73b69ace207b6bbf7ef428b06491c3ddb, 1a7c522a35477d70320bd64aba8e9de0c1058c6f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.