CVE-2026-43256
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: media: qcom: camss: vfe: vfe_isr_reg_update() fonksiyonundaki sınır dışı erişim düzeltildi vfe_isr(), döngü sınırı olarak MSM_VFE_IMAGE_MASTERS_NUM(7) kullanarak yineleme yapar ve indeksi vfe_isr_reg_update() fonksiyonuna iletir. Ancak, vfe->line[] dizisi VFE_LINE_NUM_MAX(4) ile tanımlanmıştır: struct vfe_line line[VFE_LINE_NUM_MAX]; İndeks 4, 5 veya 6 olduğunda, vfe->line[line_id] erişimi dizi sınırlarını aşar ve bu durum sınır dışı bellek erişimine yol açar. Bu sorun, çıktı satırları ve yazma ustaları için ayrı döngüler kullanılarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.167, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.1.167, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.