CVE-2026-23178
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: i2c-hid: i2c_hid_get_report() fonksiyonundaki potansiyel arabellek taşması düzeltildi `i2c_hid_xfer`, `recv_len + sizeof(__le16)` baytlık veriyi `ihid->rawbuf` içerisine okumak için kullanılır. İlki, hidraw sürücüsünde kullanıcı alanından gelebilir ve varsayılan olarak yalnızca HID_MAX_BUFFER_SIZE(16384) ile sınırlandırılmıştır (`struct hid_ll_driver` yapısının `max_buffer_size` alanını ayarlamadığımız sürece). İkincisinin boyutu ise çalışma zamanında, herhangi bir cihazda alabileceğiniz farklı rapor türlerinin maksimum boyutu tarafından belirlenir ve çok daha küçük bir değer olabilir. Bu durum, `recv_len` değeri `ihid->bufsize - sizeof(__le16)` değerine kırpılarak düzeltilmiştir. hidraw cihazlarına erişim root yetkisi gerektirdiğinden etkisi düşüktür.
Nasıl düzeltilir
- Linux Linuxf9c9ad89d845f88a1509e9d672f65d234425fde9, cff3f619fd1cb40cdd89971df9001f075613d219, 786ec171788bdf9dda38789163f1b1fbb47f2d1e, 2124279f1f8c32c1646ce98e75a1a39b23b7db76, 2497ff38c530b1af0df5130ca9f5ab22c5e92f29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 85df713377ddc0482071c3e6b64c37bd1e48f1f1 ≤ v < f9c9ad89d845f88a1509e9d672f65d234425fde9, 85df713377ddc0482071c3e6b64c37bd1e48f1f1 ≤ v < cff3f619fd1cb40cdd89971df9001f075613d219, 85df713377ddc0482071c3e6b64c37bd1e48f1f1 ≤ v < 786ec171788bdf9dda38789163f1b1fbb47f2d1e, 85df713377ddc0482071c3e6b64c37bd1e48f1f1 ≤ v < 2124279f1f8c32c1646ce98e75a1a39b23b7db76, 85df713377ddc0482071c3e6b64c37bd1e48f1f1 ≤ v < 2497ff38c530b1af0df5130ca9f5ab22c5e92f29, 5.18 | f9c9ad89d845f88a1509e9d672f65d234425fde9, cff3f619fd1cb40cdd89971df9001f075613d219, 786ec171788bdf9dda38789163f1b1fbb47f2d1e, 2124279f1f8c32c1646ce98e75a1a39b23b7db76, 2497ff38c530b1af0df5130ca9f5ab22c5e92f29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.