CVE-2026-98760
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: usb: typec: tipd: tps6598x_connect() funksiyasında təşkil edilməmiş typec_partner_desc düzəldildi tps6598x_connect() yalnız usb_pd, accessory və identity sahələrini təyin etdikdən sonra stekdə ayrılmış typec_partner_desc strukturunu typec_register_partner() funksiyasına ötürür. typec_register_partner() deskriptordakı attach və deattach sahələrini partnyora kopyalayır. Bu sahələrin təyin edilməməsi nəticəsində, USB cihazı porta bağlandıqda, yanlış funksiya göstəriciləri saxlanıla və daha sonra typec_partner_link_device() vasitəsilə çağırıla bilər. Eynilə, təşkil edilməmiş pd_revision və usb_capability sahələri partnyor sysfs vasitəsilə stek məlumatlarının sızmasına səbəb olur. Könüllü geri çağırma (callback) funksiyalarının NULL qalması və digər sahələrin sıfırlanması üçün deskriptoru sıfırlarla doldurun.
Necə düzəltmək olar
- Linux Linuxbab4210634be8e6d4181155d1b99106ad24cea70, 72582e9bb721cd766ae333af8ebf90061dfefeaf, a39d53f70e637ff3970046c32106a0e64fca62cd, 4b6823ce0e548491cb9663303cba28e18d351096, 282be6ae8be791762740107c79cecf5121f66063, dac0c073c6ad5f1bbb5e9fea9023fc1b4dab5e14, c4b27b3605788bbf9e4251f3cd4ab94645ab036f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < bab4210634be8e6d4181155d1b99106ad24cea70, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < 72582e9bb721cd766ae333af8ebf90061dfefeaf, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < a39d53f70e637ff3970046c32106a0e64fca62cd, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < 4b6823ce0e548491cb9663303cba28e18d351096, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < 282be6ae8be791762740107c79cecf5121f66063, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < dac0c073c6ad5f1bbb5e9fea9023fc1b4dab5e14, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < c4b27b3605788bbf9e4251f3cd4ab94645ab036f, 4.15 | bab4210634be8e6d4181155d1b99106ad24cea70, 72582e9bb721cd766ae333af8ebf90061dfefeaf, a39d53f70e637ff3970046c32106a0e64fca62cd, 4b6823ce0e548491cb9663303cba28e18d351096, 282be6ae8be791762740107c79cecf5121f66063, dac0c073c6ad5f1bbb5e9fea9023fc1b4dab5e14, c4b27b3605788bbf9e4251f3cd4ab94645ab036f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.