CVE-2026-80574

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Girdi: focaltech - focaltech_process_rel_packet fonksiyonundaki dizi sınır aşımı hatası düzeltildi finger2 (ve ayrıca finger1) değişkenleri işaretsiz (unsigned) hale getirildi; böylece paketteki parmak indeksi 0 olduğunda, 1 çıkarılması durumunda mevcut yorumda belirtildiği gibi FOC_MAX_FINGERS kontrolünün üzerinde taşan bir dizi indeksi oluşturulur ve state->fingers[-1] konumuna yazma işlemi engellenir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünLinux
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux063b4c6a6f3fc01bca085c442000c9c100fdbd93, bb502d79acb9ac1e0a77fa8bc7b7b4729140b11f, ca92c98b806839c108995b2bbff7061515bdfb53, 81b07470cb2937ceb74b00be88151582a322433b, 6f6d5fe29efdf5001bc146fc292e6592cace93eb, 83c265bfc084d77e2171d4b67362150ab38c935b, 1842e47126816e56d30c4f856f9854fd7831066c, 296736076b3fd078742651c719555a488624023a ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < 063b4c6a6f3fc01bca085c442000c9c100fdbd93, 05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < bb502d79acb9ac1e0a77fa8bc7b7b4729140b11f, 05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < ca92c98b806839c108995b2bbff7061515bdfb53, 05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < 81b07470cb2937ceb74b00be88151582a322433b, 05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < 6f6d5fe29efdf5001bc146fc292e6592cace93eb, 05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < 83c265bfc084d77e2171d4b67362150ab38c935b, 05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < 1842e47126816e56d30c4f856f9854fd7831066c, 05be1d079ec0b3691783e4384b1ada82149ff7d2 ≤ v < 296736076b3fd078742651c719555a488624023a, 4.0063b4c6a6f3fc01bca085c442000c9c100fdbd93, bb502d79acb9ac1e0a77fa8bc7b7b4729140b11f, ca92c98b806839c108995b2bbff7061515bdfb53, 81b07470cb2937ceb74b00be88151582a322433b, 6f6d5fe29efdf5001bc146fc292e6592cace93eb, 83c265bfc084d77e2171d4b67362150ab38c935b, 1842e47126816e56d30c4f856f9854fd7831066c, 296736076b3fd078742651c719555a488624023a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.