CVE-2026-74458
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: can: kvaser_usb_leaf: kvaser_usb_leaf_wait_cmd(): alınan komut sınırlarını doğrula Bekleme ve toplu alma yolları, bir USB tamponundan değişken uzunluktaki komutları tarar. CMD_HEADER_LEN değerinden kısa olan sıfır dışı bir komut hala gönderilebilir ve bekleme yolu, eşleşen bir komutu cihaz tarafından sağlanan uzunluğu kullanarak çağırıcıya ait sabit bir struct kvaser_cmd yapısına kopyalar. Sabit başlığı içermeyen veya mevcut USB tampon öğesinin ötesine uzanan sıfır dışı komutlar reddedilir. Bekleme yolunda ayrıca, hedef kapasitesini aşan eşleşen bir komut kopyalanmadan önce reddedilir.
Nasıl düzeltilir
- Linux Linuxc00ec53d7dec08134e97071850cc00ef000c5b77, d9e91672526ffa279709b15490118aea1bdee714, 72f96c2942f11a0ae8663adcb3d9ee986e07d4fa, 695aea154bb2d453e6daada1510972fafd075285, 3d0897ec623e422695d70d80ae456f89476c5328, 185cb1fa38142a3cbf223dd8b3abb24217f330d3, 21f0465fd86d77794aaed8e05f833634f68d178d, 0293dd153f9dbc1ddf5dacdccc76b363bce4a8ee ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < c00ec53d7dec08134e97071850cc00ef000c5b77, 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < d9e91672526ffa279709b15490118aea1bdee714, 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < 72f96c2942f11a0ae8663adcb3d9ee986e07d4fa, 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < 695aea154bb2d453e6daada1510972fafd075285, 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < 3d0897ec623e422695d70d80ae456f89476c5328, 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < 185cb1fa38142a3cbf223dd8b3abb24217f330d3, 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < 21f0465fd86d77794aaed8e05f833634f68d178d, 080f40a6fa28dab299da7a652e444b1e2d9231e7 ≤ v < 0293dd153f9dbc1ddf5dacdccc76b363bce4a8ee, 3.8 | c00ec53d7dec08134e97071850cc00ef000c5b77, d9e91672526ffa279709b15490118aea1bdee714, 72f96c2942f11a0ae8663adcb3d9ee986e07d4fa, 695aea154bb2d453e6daada1510972fafd075285, 3d0897ec623e422695d70d80ae456f89476c5328, 185cb1fa38142a3cbf223dd8b3abb24217f330d3, 21f0465fd86d77794aaed8e05f833634f68d178d, 0293dd153f9dbc1ddf5dacdccc76b363bce4a8ee |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.