CVE-2026-43495
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: wwan: t7xx: t7xx_port_enum_msg_handler fonksiyonunda port_count değerinin mesaj uzunluğuna göre doğrulanması t7xx_port_enum_msg_handler(), mesaj tamponunun yeterli veri içerip içermediğini kontrol etmeden, modem tarafından sağlanan port_count alanını port_msg->data[] üzerinde bir döngü sınırı olarak kullanmaktadır. 12 baytlık bir tamponda port_count=65535 gönderen bir modem, 262140 bayta kadar ulaşabilen bir slab-out-of-bounds okuma işlemine yol açmaktadır. Yetersiz boyutlu mesajlara karşı koruma sağlamak amacıyla, port mesaj başlığı alanlarına erişmeden önce bir sizeof(*port_msg) kontrolü eklenmiştir. port_count çıkarıldıktan sonra ve döngüden önce bir struct_size() kontrolü eklenmiştir. t7xx_parse_host_rt_data() fonksiyonunda, data_len alanına erişmeden önce rt_feature başlık okuması bir kalan-tampon kontrolü ile korunmuş; OOB okumaları ve offset üzerindeki imzalı tam sayı taşmasını (signed integer overflow) önlemek için feat_data_len değeri gerçek kalan tampona göre doğrulanmıştır. Her iki çağrı noktasından da msg_len iletilmektedir: skb_pull() sonrası DPMAIF yolunda skb->len ve el sıkışma (handshake) yolunda doğrulanmış feat_data_len.
Nasıl düzeltilir
- linux linux_kernel6.1.176, 6.6.140, 6.12.88, 6.18.30, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.1.176, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.