CVE-2026-46332
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: greybus: gb-beagleplay: önyükleyici alım tamponlama sınırlandırıldı cc1352_bootloader_rx(), önyükleyici paketlerini ayrıştırmadan önce her serdev parçasını sabit rx_buffer'a ekler. Yardımcı fonksiyon, geri çağırmalar arasında kalan baytları tutabilir ve tek bir geri çağırmada birden fazla paket alabilir; bu nedenle tek bir sayım değeri, tek bir paket uzunluğu ile sınırlandırılmamıştır. memcpy() işleminden önce gelen parçanın kalan alım tamponu alanına sığdığını kontrol edin. Sığmıyorsa, rx_buffer'ın taşması yerine hazırlanan verileri düşürün ve baytları tüketin.
Nasıl düzeltilir
- linux linux_kernel6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.