CVE-2026-98860

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: bpf: hid_bpf_hw_request yoxlanarkən size dəyişənini ssize_t tipinə çevirin Sashiko tərəfindən bildirildiyi kimi: Əgər transport drayveri aparat təminatı xətası ilə qarşılaşarsa və -EPIPE kimi mənfi xəta kodu qaytararsa, size ilə müqayisə zamanı ret implicit olaraq size_t tipinə yüksəldilir. Bu, mənfi xəta kodunun böyük müsbət ədəd kimi qiymətləndirilməsinə səbəb olur və (ret > size) şərtini doğru edir. Bu, aparat təminatı xətasını səssiz şəkildə uğurlu geri dönüş dəyərinə çevirir və dəyişdirilməmiş buferi geri kopyalayır ki, bu da BPF proqramlarının başladılmamış və ya köhnəlmiş məlumatlarla işləməsinə səbəb ola bilər. Faktiki mənfi xəta kodunu qaytarmaq üçün size dəyişənini ssize_t tipinə çevirməklə bu problemi həll edin.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc18 okt 2026
İlk görülmə18 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux8b85ef0f561039e249c3f883c5280a1449c6dbee, 97be6396817bd3b11d06239010d27902940bfaa9, f9f808227554b2c116fd07dd2328ecd74ea3f411, 3afefbfe55c2a8a0c4bdf6f4cc1f773da120027c, 6.12.113, 6.18.56, 6.20 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxd6efaa50af62fb0790dd1fd4e7e5506b46312510 ≤ v < 8b85ef0f561039e249c3f883c5280a1449c6dbee, 73c5b5aea1c443239c8cb4191b4af7a4bd6fd7b1 ≤ v < 97be6396817bd3b11d06239010d27902940bfaa9, 2b658c1c442ec1cd9eec5ead98d68662c40fe645 ≤ v < f9f808227554b2c116fd07dd2328ecd74ea3f411, 2b658c1c442ec1cd9eec5ead98d68662c40fe645 ≤ v < 3afefbfe55c2a8a0c4bdf6f4cc1f773da120027c, eb57dae20fdf6f3069cdc07821fa3bb46de381d7, 6.12.78 ≤ v < 6.12.113, 6.18.20 ≤ v < 6.18.56, 6.19.10 ≤ v < 6.20, 7.08b85ef0f561039e249c3f883c5280a1449c6dbee, 97be6396817bd3b11d06239010d27902940bfaa9, f9f808227554b2c116fd07dd2328ecd74ea3f411, 3afefbfe55c2a8a0c4bdf6f4cc1f773da120027c, 6.12.113, 6.18.56, 6.20

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98860 · Linux · Dark Radar