CVE-2026-64082
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: riscv: Hata durumunda başlatılmamış cregs kaynaklı yazmaç bozulmasının düzeltilmesi compat_riscv_gpr_set(), user_regset_copyin() başarısız olsa bile koşulsuz olarak cregs_to_regs() fonksiyonunu çağırır. cregs başlatılmamış bir yığın değişkeni olduğundan, kopyalama işleminin başarısız olması, başlatılmamış yığın verilerinin hedef görevin pt_regs yapısına yazılmasına neden olur; bu durum yazmaç durumunu bozarak potansiyel olarak çekirdek yığını içeriğinin sızmasına yol açar. compat_restore_sigcontext() aynı soruna sahiptir: __copy_from_user() başarısız olduğunda bile cregs_to_regs() fonksiyonunu çağırır ve hata durumunda sinyal döndüren görevin yazmaç durumunun benzer şekilde bozulmasına neden olur. cregs_to_regs() yalnızca kullanıcı kopyalaması başarılı olduğunda çağrılmalıdır.
Nasıl düzeltilir
- linux linux_kernel7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 7.0.11, 7.1 | 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.