CVE-2026-46072
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs3: run_unpack() fonksiyonuna tampon sınır kontrolleri eklendi run_unpack(), while döngüsünün başında `run_buf < run_last` kontrolünü yapar ancak ardından size_size ve offset_size baytlarını, kalan tampona sığdıklarını doğrulamadan run_unpack_s64() aracılığıyla okur. Bir MFT özniteliğinde kesilmiş run verileri içeren özel olarak hazırlanmış bir NTFS imajı, dosya sistemi bağlandığında 15 bayta kadar OOB heap read tetikler. Beyan edilen alan boyutunun kalan tamponu aşmadığından emin olmak için her run_unpack_s64() çağrısından önce sınır kontrolleri ekleyin. Kaynak yamalı bir harness (LibAFL + QEMU) ile yapılan fuzzing işlemiyle bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.