CVE-2026-43197
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netconsole: OOB okumalarını önleyin, msg null ile sonlandırılmamıştır Konsol alt sisteminden netconsole'a aktarılan msg içeriğinin null ile sonlandırıldığı garanti edilmemektedir. Yakın tarihli 7eab73b18630 ("netconsole: convert to NBCON console infrastructure") commit'inden önce mesajlar statik bir global tampon olan printk_shared_pbufs içerisine yerleştiriliyordu, bu nedenle KASAN OOB erişimlerini yakalamakta zorlanıyordu. Şu an ise şunlar görülmektedir: printk: console [netcon_ext0] enabled BUG: KASAN: slab-out-of-bounds in string+0x1f7/0x240 Read of size 1 at addr ffff88813b6d4c00 by task pr/netcon_ext0/594 CPU: 65 UID: 0 PID: 594 Comm: pr/netcon_ext0 Not tainted 6.19.0-11754-g4246fd6547c9 Call Trace: kasan_report+0xe4/0x120 string+0x1f7/0x240 vsnprintf+0x655/0xba0 scnprintf+0xba/0x120 netconsole_write+0x3fe/0xa10 nbcon_emit_next_record+0x46e/0x860 nbcon_kthread_func+0x623/0x750 Allocated by task 1: nbcon_alloc+0x1ea/0x450 register_console+0x26b/0xe10 init_netconsole+0xbb0/0xda0 Hatalı adres, boyutu 4096 olan kmalloc-4k önbelleğine ait ffff88813b6d4000 adresindeki nesneye aittir Hatalı adres, tahsis edilen 3072 baytlık bölgenin [ffff88813b6d4000, ffff88813b6d4c00) 0 bayt sağında yer almaktadır
Nasıl düzeltilir
- linux linux_kernel6.18.16, 6.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 7.0 | 6.18.16, 6.19.6 |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.137.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.