CVE-2026-63908
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Girdi: atmel_mxt_ts - mxt_prepare_cfg_mem içerisindeki sınır kontrolü düzeltildi Bir yapılandırma dosyası, sürücünün bildiği mxt_obj_size(object) değerinden daha büyük bir nesne boyutu sağladığında, sürücü fazla baytları atmayı amaçlar. Döngü for (i = 0; i < size; i++) kullanılarak tekrarlanır. Döngü içerisinde, fazla baytların işlenmesini atlama koşulu şöyledir: if (i > mxt_obj_size(object)) continue; i değeri 0 tabanlı bir indeks olduğundan, nesne için geçerli indeksler 0 ile mxt_obj_size(object) - 1 arasındadır. i == mxt_obj_size(object) olduğunda, koşul yanlış olarak değerlendirilir ve kod, baytı atmak yerine işler. Bu durum, kodun byte_offset = reg + i - cfg->start_ofs şeklinde hesaplama yapmasına ve baytı buraya yazarak bitişikteki örneğin veya nesnenin tam olarak bir baytını üzerine yazmasına neden olur. Fazla baytları doğru şekilde atlamak için sınır kontrolünü >= kullanarak güncelleyin.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.17 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.