CVE-2026-98770
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: usb: gadget: midi2: jack deskriptor massivlərinin ölçülərini düzəlt struct f_midi2_usb_config daxilindəki jack in/out deskriptor massivləri MAX_CABLES ölçüsünə malikdir və bu, məqbul görünür -- lakin bunun səhv olduğu aşkar edilmişdir. Belə ki, bu massivlərin elementləri həm girişlərdən, həm də çıxışlardan əlavə olunur, buna görə də hər dövrə addımında iki element əlavə edilir və nəticədə gözlənilən ölçüdən iki dəfə çox olur. Bu uyğunsuzluq configfs vasitəsilə çox sayda jack qurulduqda potensial OOB-ə səbəb ola bilər, baxmayaraq ki, kabellərin maksimum sayı (dövrə sayı) MAX_CABLES ilə məhdudlaşdırılır. Bunu aradan qaldırmaq üçün jack_ins və jack_outs massivlərinin ölçülərini ikiqat, yəni MAX_CABLES * 2 olaraq düzəldin.
Necə düzəltmək olar
- Linux Linux18138d9f19cf6944ff09f5c8c0930545036fe3d0, 8294ff75a9de23f7cc641e5e5ca31fa6ea72a574, 87f2185423e01f113811301878f2f67eccec960d, 223c3bd02a582776d8ee47dae7b69d3258420694, 310c2d4608d8c1a2baa57db1dfd319c5c40cf4a1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 18138d9f19cf6944ff09f5c8c0930545036fe3d0, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 8294ff75a9de23f7cc641e5e5ca31fa6ea72a574, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 87f2185423e01f113811301878f2f67eccec960d, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 223c3bd02a582776d8ee47dae7b69d3258420694, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 310c2d4608d8c1a2baa57db1dfd319c5c40cf4a1, 6.6 | 18138d9f19cf6944ff09f5c8c0930545036fe3d0, 8294ff75a9de23f7cc641e5e5ca31fa6ea72a574, 87f2185423e01f113811301878f2f67eccec960d, 223c3bd02a582776d8ee47dae7b69d3258420694, 310c2d4608d8c1a2baa57db1dfd319c5c40cf4a1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.