CVE-2026-98730
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: btintel_pcie: send_frame() funksiyasında həddindən artıq böyük TX paketlərini rədd etmək btintel_pcie_send_frame() funksiyası sonda btintel_pcie_prepare_tx() daxilində memcpy() vasitəsilə skb->data məlumatlarını əvvəlinə 4 baytlıq PCIe tip başlığı əlavə etməklə sabit BTINTEL_PCIE_BUFFER_SIZE (4096) DMA buferinə kopyalayır. HCI_CHANNEL_USER girişinə malik istifadəçi sahəsi prosesi həddindən artıq böyük paket yerləşdirərək buferi doldura bilər. Giriş zamanı BTINTEL_PCIE_BUFFER_SIZE - BTINTEL_PCIE_HCI_TYPE_LEN ölçüsündən böyük olan paketləri rədd edin.
Necə düzəltmək olar
- Linux Linux3d6ba6be9bef13edcd4ad74f7cfdd0c34db4d2bc, 84df222de86eabed543361025ed54ce838c0b573, 9806a748f9ab223b733624367b6ddda77fb9450e, f771f96557a4d953a7e4d045870547271e36e819 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6e65a09f927566f257322358d429b267548473eb ≤ v < 3d6ba6be9bef13edcd4ad74f7cfdd0c34db4d2bc, 6e65a09f927566f257322358d429b267548473eb ≤ v < 84df222de86eabed543361025ed54ce838c0b573, 6e65a09f927566f257322358d429b267548473eb ≤ v < 9806a748f9ab223b733624367b6ddda77fb9450e, 6e65a09f927566f257322358d429b267548473eb ≤ v < f771f96557a4d953a7e4d045870547271e36e819, 6.10 | 3d6ba6be9bef13edcd4ad74f7cfdd0c34db4d2bc, 84df222de86eabed543361025ed54ce838c0b573, 9806a748f9ab223b733624367b6ddda77fb9450e, f771f96557a4d953a7e4d045870547271e36e819 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.