CVE-2026-23448
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: usb: cdc_ncm: NDP16 nframes sınır kontrolüne ndpoffset eklendi cdc_ncm_rx_verify_ndp16(), NDP başlığının ve DPE girişlerinin skb içine sığdığını doğrular. İlk kontrol ndpoffset değerini doğru şekilde hesaba katar: if ((ndpoffset + sizeof(struct usb_cdc_ncm_ndp16)) > skb_in->len) ancak ikinci kontrol bunu atlar: if ((sizeof(struct usb_cdc_ncm_ndp16) + ret * (sizeof(struct usb_cdc_ncm_dpe16))) > skb_in->len) Bu durum, DPE dizi boyutunu, NDP'nin ndpoffset yerine 0 ofsetinde olduğu varsayılarak toplam skb uzunluğuna göre doğrular. NDP, NTB'nin sonuna yakın yerleştirildiğinde (büyük wNdpIndex), kontrol başarılı olsa bile DPE girişleri skb veri tamponunun dışına taşabilir. Ardından cdc_ncm_rx_fixup(), DPE dizisini yinelemek suretiyle sınırlar dışında bellek okuması yapar. nframes sınır kontrolüne ndpoffset eklenmiş ve NDP artı DPE dizi boyutunu daha net ifade etmek için struct_size_t() kullanılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.130, 6.12.78, 6.18.20, 6.19.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/2aa8a4fa8d5b7d0e1ebcec100e1a4d80a1f4b21a
- git.kernel.org/stable/c/403f94ddcb36c552fbef51dea735b131e3dcde8b
- git.kernel.org/stable/c/789204f980730258c983102c027c375238009c80
- git.kernel.org/stable/c/dce9dda0e3707e887977db44407989e9ead26611
- git.kernel.org/stable/c/f1c7701d3ac91b62d672c13690cf295821f0d5c3
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 7.0 | 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.