CVE-2026-46119
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: libceph: auth mesaj işleme sürecindeki slab-out-of-bounds erişimi düzeltildi Eğer (potansiyel olarak bozulmuş) CEPH_MSG_AUTH_REPLY türündeki bir mesajın result alanı pozitif bir değer içeriyorsa, bu değer ceph_handle_auth_reply() tarafından bir hata kodu olarak değerlendirilir ve handle_auth_reply()'a döndürülür. Ardından, dönen değerin gönderilecek ön segmentin boyutu olarak yorumlandığı, önceden tahsis edilmiş CEPH_MSG_AUTH türündeki mesajın gönderilmeye çalışılması söz konusudur. Mesajdaki result değeri, ön segment için tahsis edilen bellek tamponunun boyutundan büyükse, sınır dışı (out-of-bounds) bir erişim meydana gelir ve bu tamponun ötesindeki bellek bölgesinin içeriği dışarı gönderilir. Bu yama, result alanındaki yalnızca negatif değerleri hata olarak kabul ederek sorunu gidermektedir. Bu nedenle pozitif değerler, sıfır değeriyle aynı şekilde başarı olarak değerlendirilir. Ek olarak, __send_prepared_auth_request() fonksiyonuna, len parametresini front_alloc_len ile karşılaştıran bir BUG_ON eklenmiştir; böylece mesajın tahsis sınırlarını aşması durumunda gönderilmesi engellenmiş ve buna yol açan mantık hatalarının yakalanması kolaylaştırılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.34.1 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 2.6.34 | 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.