CVE-2026-98728
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tpm: tpm2_get_random() funksiyasında dörd baytlıq sərhəd yoxlamasındakı xəta düzəldildi Cavab TPM2_ST_SESSIONS teqi daşıdıqda, tpm2_get_random() təsadüfi məlumatları tapmazdan əvvəl 4 baytlıq parametr ölçüsü sahəsini ötürür, lakin sərhəd yoxlaması hələ də cavab uzunluğunu TPM_HEADER_SIZE ilə müqayisə edərək təsdiqləyir. Kəsilmiş cavab bu yoxlamadan keçə bilər və memcpy() funksiyasının cavabın sonundan 4 bayta qədər artıq oxumasına səbəb ola bilər, nəticədə köhnə bufer məzmunu çağırıcının təsadüfi baytlarına daxil olur. Bu problem, cavab uzunluğunun artıq ötürülmüş parametr ölçüsü sahəsini ehtiva edən 'offset' ilə yoxlanılması yolu ilə düzəldilmişdir.
Necə düzəltmək olar
- Linux Linuxbe54101992c2c5218be0e0a87827ccc96e3089af, e30a2406408d2df6d9cd48c2e59e913cf266a05a, 42bb6216b861e892512128219ff23010d656ba14, 9b522400bf5c082feb9a0037a053ea822a2c7e4d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1b6d7f9eb150305dcb0da4f7101a8d30dcdf0497 ≤ v < be54101992c2c5218be0e0a87827ccc96e3089af, 1b6d7f9eb150305dcb0da4f7101a8d30dcdf0497 ≤ v < e30a2406408d2df6d9cd48c2e59e913cf266a05a, 1b6d7f9eb150305dcb0da4f7101a8d30dcdf0497 ≤ v < 42bb6216b861e892512128219ff23010d656ba14, 1b6d7f9eb150305dcb0da4f7101a8d30dcdf0497 ≤ v < 9b522400bf5c082feb9a0037a053ea822a2c7e4d, 6.10 | be54101992c2c5218be0e0a87827ccc96e3089af, e30a2406408d2df6d9cd48c2e59e913cf266a05a, 42bb6216b861e892512128219ff23010d656ba14, 9b522400bf5c082feb9a0037a053ea822a2c7e4d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.