CVE-2026-43274
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mailbox: mchp-ipc-sbi: mchp_ipc_get_cluster_aggr_irq() fonksiyonundaki sınır dışı erişim hatası düzeltildi cluster_cfg dizisi, boyutu çevrimiçi CPU sayısına bağlı olarak işlemci başına yapılandırma yapılarını tutmak için dinamik olarak tahsis edilir. Daha önce bu diziye hartid kullanılarak erişiliyordu; ancak hartid değerleri ardışık olmayabilir veya dizinin sınırlarını aşabilir, bu da sınır dışı erişime yol açabilirdi. for_each_online_cpu() tarafından sağlanan geçerli aralıkta olduğu garanti edilen cpuid'nin indeks olarak kullanılmasına geçildi.
Nasıl düzeltilir
- linux linux_kernel6.18.16, 6.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.