CVE-2026-45935
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: DeleteIndexEntryRoot fonksiyonundaki slab-out-of-bounds okuma hatası düzeltildi 'do_action' fonksiyonunun 'DeleteIndexEntryRoot' durumunda, giriş boyutu ('esize'), yeterli sınır kontrolü yapılmadan günlük kaydından alınmaktadır. Özellikle kod, girişin sonunu ('e2') şu şekilde hesaplamaktadır: e2 = Add2Ptr(e1, esize); Ardından, uç işaretçiyi tampon sınırından çıkaran 'PtrOffset(e2, ...)' kullanarak memmove için boyut hesaplar. Eğer 'esize' kötü niyetli bir şekilde büyükse, 'e2' kullanılan tampon boyutunu aşar. Bu durum negatif bir ofsetle sonuçlanır ve bu değer memmove için size_t türüne dönüştürüldüğünde devasa bir işaretsiz tam sayı olarak yorumlanarak heap buffer overflow oluşmasına yol açar. Bu commit, bellek işlemleri gerçekleştirilmeden önce giriş boyutunun ('esize'), indeks başlığının kalan kullanılan alanı içerisine kesin olarak sığdığını doğrulayan bir kontrol ekler.
Nasıl düzeltilir
- linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.