CVE-2026-43171
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: EFI/CPER: tüm bellek bölgesinin dökümünü alma cper_print_fw_err() fonksiyonundaki mevcut mantık, hata kaydı uzunluğunun ofseti işlemek için yeterince büyük olup olmadığını kontrol etmemektedir. Hatalı bir aygıt yazılımında (firmware), eğer ofset gerçek kaydın üzerindeyse, length -= offset işlemi alt taşmaya (underflow) neden olarak tüm belleğin dökülmesine yol açacaktır. Bunun sonucunda şunlar meydana gelebilir: - Belleğin geniş bölgelerinin dökümü nedeniyle mantığın çok fazla zaman alması; - Bellek dökümleri nedeniyle veri sızıntısı; - Eşlenmemiş bir bellek bölgesini dökmeye çalışması durumunda bir OOPS oluşması. Hex dökümü yapmadan önce bölüm uzunluğunun çok küçük olup olmadığı kontrol edilerek sorun giderilmiştir. [ rjw: Konu başlığı düzenlemeleri ]
Nasıl düzeltilir
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/02de64ab54b4bb0f1b21bb324aeff3b08612be33
- git.kernel.org/stable/c/0e09b522f2622841389c3b2f9ac4969e35c0809d
- git.kernel.org/stable/c/54e131db4cdffd946db890ff33ff2647053fd4f6
- git.kernel.org/stable/c/55cc6fe5716f678f06bcb95140882dfa684464ec
- git.kernel.org/stable/c/5a9b1dda8481b82851a655c3bcc5b44879b95334
- git.kernel.org/stable/c/64ae5aaa7ac93c83da456039e8ec747bfa8a7cff
- git.kernel.org/stable/c/7780c0bad2a3a70a8c0113a33c02f4151d901eb3
- git.kernel.org/stable/c/a8419f5f2c5f2d80848ddabb2b95cf0da84a5f91
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 < v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 5.7 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.