CVE-2026-64101
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fwctl: pds: Ayrıştırmadan önce RPC giriş boyutunu doğrula fwctl çekirdeği, cihaza özgü RPC giriş tamponunu fwctl_rpc.in_len ile ayırır ve bu tamponu sürücü geri çağırma işlemine aktarır. pdsfc_fw_rpc(), tamponu struct fwctl_rpc_pds yapısına dönüştürür ve ardından pdsfc_validate_rpc() fonksiyonunu çağırır; bu fonksiyon, giriş tamponunun yapıyı içerecek kadar büyük olduğunu kontrol etmeden önce söz konusu yapıdan alanları okur. Kısa bir in_len değeri, pds_fwctl'nin ayrılan alanın ötesini okumasına neden olabilir. Herhangi bir pds-özgü alanı ayrıştırmadan önce, struct fwctl_rpc_pds yapısından daha küçük olan pds RPC tamponlarını reddedin.
Nasıl düzeltilir
- linux linux_kernel6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.