CVE-2026-53195
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: USB: serial: io_ti: build_i2c_fw_hdr() fonksiyonundaki heap overflow hatası düzeltildi build_i2c_fw_hdr(), (16*1024 - 512) + sizeof(struct ti_i2c_firmware_rec) bayt boyutunda sabit bir tampon bellek ayırır ve ardından le16_to_cpu(img_header->Length) kadar baytı, Length değerinin donanım yazılımı kayıt başlığından sonraki mevcut alana sığdığını doğrulamadan buraya kopyalar. img_header->Length, donanım yazılımı dosyasından gelen bir __le16 değeridir ve 65535'e kadar çıkabilir. check_fw_sanity() toplam donanım yazılımı boyutunu doğrular ancak özellikle img_header->Length değerini doğrulamaz. img_header->Length değerinin mevcut hedef alanı aştığı görüntüler reddedilerek sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0fd2b00b2d3d05e3eaa13342b3dfb0fa85c226ae
- git.kernel.org/stable/c/130d6567eb148040eed1b73e1414ad6c27d22bd5
- git.kernel.org/stable/c/294692d3296eee3391c348d7ea6401916d27806c
- git.kernel.org/stable/c/2fd64bf0ad66ab5de0c73524591d879427ba5aba
- git.kernel.org/stable/c/3e187152f44d76d7633a3855ffd0099e1588b82a
- git.kernel.org/stable/c/4cb722747ed25971f35cc47ce5c0e79d7f717713
- git.kernel.org/stable/c/5a79b634ee58786ca627268daefa7744f2af2e14
- git.kernel.org/stable/c/b7faf660eefa2047ebc2959ff76da2b6eae2e9e3
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 2.6.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.