CVE-2026-46190
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mtd: spi-nor: debugfs: spi_nor_params_show() fonksiyonundaki sınır dışı okuma hatası düzeltildi Sashiko bir sınır dışı okuma [1] tespit etti. spi_nor_params_show() fonksiyonunda, snor_f_names dizisi spi_nor_print_flags() fonksiyonuna sizeof(snor_f_names) kullanılarak aktarılmaktadır. snor_f_names bir işaretçi dizisi olduğundan, sizeof() fonksiyonu eleman sayısının kendisi yerine işaretçiler tarafından kaplanan toplam bayt sayısını (eleman_sayısı * sizeof(void *)) döndürür. 64-bit sistemlerde bu durum, iletilen uzunluğun amaçlanandan 8 kat daha fazla olmasına neden olur. spi_nor_print_flags() içerisinde, 'names_len' argümanı 'names' dizisine erişimin sınır kontrolünü yapmak için kullanılır. Eğer dizinin gerçek eleman sayısını aşan ancak şişirilmiş bayt boyutu sınırı içinde kalan bir bayrak biti ayarlanmışsa, sınır dışı okuma meydana gelir. Dizideki gerçek dize işaretçisi sayısını iletmek için ARRAY_SIZE() kullanılarak bu durum düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.140, 6.12.88, 6.18.30, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.