CVE-2026-98808
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: systemport: bcm_sysport_get_stats() funksiyasındakı bufer daşması düzəldildi SYSTEMPORT Lite üzərində işləyərkən, müəyyən statistikalar dəstəklənmir və bcm_sysport_get_stats() zamanı ötürülür. 'j' dəyişəni hədəf məlumat buferindəki sıxılmış indeksi izləyir, 'i' isə bcm_sysport_gstrings_stats-dakı bütün elementlər üzrə dövr edir. ethtool tərəfindən ayrılan bufer yalnız bcm_sysport_get_sset_count()-a uyğun ölçüldüyü üçün, dəyərlərin data[j] əvəzinə data[i]-də saxlanılması ayrılmış massiv sərhədlərindən kənara yazmağa səbəb olur ki, bu da yaddaşın korlanmasına gətirib çıxarır. Bu problem data[i] əvəzinə data[j]-ə yazılarak düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.