CVE-2026-23447
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: usb: cdc_ncm: NDP32 nframes sınır kontrolüne ndpoffset eklendi Önceki yamada NDP16 için düzeltilen aynı sınır kontrolü hatası cdc_ncm_rx_verify_ndp32() fonksiyonunda da mevcuttur. DPE dizi boyutu, ndpoffset hesaba katılmadan toplam skb uzunluğuna göre doğrulandığından, NDP32 NTB'nin sonuna yakın yerleştirildiğinde sınır dışı okumalara (out-of-bounds read) izin vermektedir. nframes sınır kontrolüne ndpoffset eklenmiş ve NDP artı DPE dizi boyutunu daha net ifade etmek için struct_size_t() kullanılmıştır. Yalnızca derleme testi yapılmıştır.
Nasıl düzeltilir
- linux linux_kernel4.15, 4.20, 5.5, 6.6.130, 6.12.78, 6.18.20, 6.19.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/125f932a76a97904ef8a555f1dd53e5d0e288c54
- git.kernel.org/stable/c/77914255155e68a20aa41175edeecf8121dac391
- git.kernel.org/stable/c/a5bd5a2710310c965ea4153cba4210988a3454e2
- git.kernel.org/stable/c/af0d1613d6751489dbf9f69aac1123f0b1e566e5
- git.kernel.org/stable/c/de70da1fb1d152e981ecb3157f7ec2b633005c16
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14.317 ≤ v < 4.15, 4.19.285 ≤ v < 4.20, 5.4.245 ≤ v < 5.5, 5.7.1 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 5.7, 7.0 | 4.15, 4.20, 5.5, 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.