CVE-2026-64081
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: firmware: arm_ffa: Framework bildirim mesajı düzenini doğrula Framework bildirimleri, paylaşılan RX tamponunda dolaylı bir mesaj taşır. Bildirilen ofset ve boyutu kullanmadan önce doğrulayın, sıfır uzunluktaki yükleri reddedin ve başlık dışındaki herhangi bir yükün mesaj başlığının ortasında değil, UUID alanında başladığından emin olun. Hatalı firmware verilerinin sınır dışı okuma veya aşırı büyük tahsis tetikleyememesi için hem kmemdup() hem de UUID ayrıştırma yolu için doğrulanmış ofset ve boyut değerlerini kullanın.
Nasıl düzeltilir
- linux linux_kernel6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.