CVE-2026-45991
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: udf: bölüm tanımlayıcı ekleme kayıt tutma işlemi düzeltildi Tekrarlanan bölüm tanımlayıcıları içeren özel olarak hazırlanmış bir UDF imajının bağlanması, part_descs_loc[] dizisinde yığın sınır dışı yazmaya (heap out-of-bounds write) neden olabilir. handle_partition_descriptor() girdileri bölüm numarasına göre tekilleştirir ancak eklenen yuvalara hiçbir zaman partnum kaydedilmez. Sonuç olarak, yinelenen Bölüm Tanımlayıcılar tekrar tekrar eklenir ve num_part_descs sürekli artar. Tablo dolduğunda, eklemeler num_part_descs ile indekslense bile büyüme yolu tahsis boyutunu hala partnum üzerinden belirler. Eğer partnum zaten PART_DESC_ALLOC_STEP ile hizalanmışsa, ALIGN(partnum, step) eski kapasiteyi koruyabilir ve bir sonraki ekleme tablonun sonunun ötesine yazar. Tekilleştirme ve kapasite takibinin aynı modeli izlemesi için partnum eklenen yuvada saklanır ve büyüme boyutu bir sonraki ekleme sayısına göre belirlenir.
Nasıl düzeltilir
- linux linux_kernel4.19, 6.6.140, 6.12.88, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.18.7 ≤ v < 4.19, 4.19.1 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 7.0.4, 4.19 | 4.19, 6.6.140, 6.12.88, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.