CVE-2026-31430
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: X.509: Uzantılar ayrıştırılırken meydana gelen sınır dışı erişim düzeltildi Boş Basic Constraints veya Key Usage uzantısına sahip bir sertifika ayrıştırılırken, uzantının uzunluğu kontrol edilmeden önce ilk bayt okunduğu için Leo tarafından bir sınır dışı erişim raporlanmıştır. Bu durum düzeltildi. Hata, yetkisiz bir kullanıcı tarafından keyrings(7) API aracılığıyla çekirdeğe özel olarak hazırlanmış bir sertifika gönderilerek tetiklenebilir. Leo bunu, liste dışı olarak sorumlu bir şekilde paylaşılan bir kavram kanıtı (PoC) programıyla göstermiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.135, 6.12.82, 6.18.23, 6.19.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/206121294b9cf27f0589857f80d64f87e496ffb2
- git.kernel.org/stable/c/30ab358fad0c7daa1d282ec48089901b21b36a20
- git.kernel.org/stable/c/672b526def1f94c1be8eb11b885b803da0d8c2f1
- git.kernel.org/stable/c/7fb4dadc2734f4020d7543d688b8d49c8e569c61
- git.kernel.org/stable/c/d702c3408213bb12bd570bb97204d8340d141c51
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.135, 6.7 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 7.0 | 6.6.135, 6.12.82, 6.18.23, 6.19.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.