CVE-2026-63995
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ethtool: cmis: modülden gelen start_cmd_payload_size değerini doğrula CMIS aygıt yazılımı güncelleme kodu, modülün FW Management Features CDB yanıtından start_cmd_payload_size değerini okur ve bunu doğrudan memcpy için bayt sayısı olarak kullanır. Hedef tampon bellek 112 bayttır (ETHTOOL_CMIS_CDB_LPL_MAX_PL_LENGTH - 8). Bu nedenle, kötü niyetli bir modül (veya bozulmuş bir yanıt), daha sonra cmis_fw_update_start_download() fonksiyonunda sınır dışı (OOB) yazmaya neden olabilir. Hata döndürülerek işlem sonlandırılacaktır. Daha uzun LPL yazımları bekleyen modüller gerçekten mevcutsa konu yeniden değerlendirilmelidir. struct cmis_cdb_start_fw_download_pl tanımının taşınması gerekmektedir, burada herhangi bir değişiklik yoktur.
Nasıl düzeltilir
- linux linux_kernel6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.