CVE-2026-43058
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: vidtv: değerle geçirme (pass-by-value) yapıların neden olduğu MSAN uyarıları düzeltildi vidtv_ts_null_write_into() ve vidtv_ts_pcr_write_into() fonksiyonları, argüman yapılarını değerle aldığı için MSAN'in başlatılmamış değer (uninit-value) uyarıları vermesine neden olmaktadır. Şimdiye kadar yalnızca vidtv_ts_null_write_into() bir rapor tetiklemiş olsa da her iki fonksiyon da aynı sorunu paylaşmaktadır. Yapıların yığın kopyalanmasını ve beraberindeki MSAN gölge ile köken meta verilerini önlemek için, her iki yapının bunun yerine sabit işaretçi (const pointer) ile geçirilmesi sağlanarak sorun giderilmiştir. Fonksiyonlar yapıları değiştirmez ve bu durum const belirleyicisi ile zorunlu kılınmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.