CVE-2026-31405
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: dvb-net: ULE genişletme başlık tablolarındaki sınır dışı (OOB) erişim düzeltildi handle_one_ule_extension() içindeki ule_mandatory_ext_handlers[] ve ule_optional_ext_handlers[] tabloları 255 öğe ile tanımlanmıştır (geçerli indeksler 0-254), ancak htype indeksi ağ tarafından kontrol edilen veriden (ule_sndu_type & 0x00FF) türetilmekte ve 0-255 aralığında bir değer almaktadır. htype değeri 255 olduğunda, fonksiyon işaretçisi tablosunda sınır dışı bir okuma gerçekleşir ve bu OOB değeri bir fonksiyon işaretçisi olarak çağrılabilir. Herhangi bir tabloya erişilmeden önce htype için dizi boyutuna karşı bir sınır kontrolü eklendi. Kapsam dışı değerler artık SNDU'nun atılmasına neden olmaktadır.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 2.6.12, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.