CVE-2026-64324
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: udf: boş blok kapsamlarını bölüntü uzunluğuna göre doğrula udf_free_blocks(), mantıksal blok numarasını ve sayısını bölüntü uzunluğuna göre kontrol eder ancak nihai sınırdan kapsam ötelemesini (extent offset) düşürür. Hazırlanmış bir kapsam, logicalBlockNum + offset + count değeri bölüntünün ötesini gösterirken korumayı geçebilir ve bu durum daha sonra alan bit eşlemi (space bitmap) dizisinin dışına çıkılmasına neden olur. Böyle bir kapsama dayalı bir dosya üzerinde tek bir ftruncate(2) işlemi, çekirdeği güvenilir şekilde panikletir (kernel panic). Bu yerel bir erişilebilirlik sorunudur. UDisks/polkit'in aktif kullanıcının çıkarılabilir UDF medyalarını CAP_SYS_ADMIN olmadan bağlamasına izin verdiği masaüstü sistemlerde, ayrıcalıksız yerel bir kullanıcı hazırlanmış dosya sistemini sağlayabilir ve üzerindeki yazılabilir bir dosyayı kırparak paniği tetikleyebilir. Görüntüyü bağlamak için root veya CAP_SYS_ADMIN gerektiren sistemlerin ön koşulları daha yüksektir. Gizlilik veya bütünlük etkisi bildirilmemiştir: yeniden üretilen temel işlem, bir bit eşlemi işaretçi yuvasının sınır dışı okunması ve ardından gelen bir çekirdek paniğidir. Bölüntü uzunluğu kontrolü için halihazırda hesaplanmış olan logicalBlockNum + offset + count değerini kullanın. Ayrıca, bozuk çağrıcıların esnek dizinin ötesine geçememesi için load_block_bitmap()'in s_block_bitmap[] indekslemesinden önce kapsam dışı bir blok grubunu reddetmesini sağlayın.
Nasıl düzeltilir
- linux linux_kernel4.20, 5.5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.320 ≤ v < 4.20, 5.4.282 ≤ v < 5.5, 5.10.224 ≤ v < 5.10.261, 5.15.165 ≤ v < 5.15.212, 6.1.105 ≤ v < 6.1.178, 6.6.46 ≤ v < 6.6.145, 6.10.5 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 4.20, 5.5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.