CVE-2026-64547
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: usb: net1080: rx_fixup içinde pad baytı erişiminden önce packet_len doğrulaması yapın Çift packet_len değeri için net1080_rx_fixup(), aşağıdaki skb->len != packet_len kontrolünden önce skb->data[packet_len] konumundaki pad baytını okur ve packet_len yalnızca NC_MAX_PACKET değerine göre sınırlandırılır. Kötü niyetli bir NetChip 1080 cihazı, büyük bir çift packet_len değeri (ör. 0x4000) bildiren kısa bir çerçeve gönderebilir, böylece pad baytı okuması skb'nin sonunun ötesine geçer: BUG: KASAN: slab-out-of-bounds in net1080_rx_fixup Read of size 1 at addr ffff8880106c83c6 by task ksoftirqd/0/14 ... net1080_rx_fixup (drivers/net/usb/net1080.c:384) usbnet_bh (drivers/net/usb/usbnet.c:1589) process_one_work (kernel/workqueue.c:3322) bh_worker (kernel/workqueue.c:3708) tasklet_action (kernel/softirq.c:965) handle_softirqs (kernel/softirq.c:622) ... Okumadan önce packet_len >= skb->len olduğunda çerçeveyi reddedin.
Nasıl düzeltilir
- Linux Linuxf42217fa7d535e9ec4151f7971f06f6ea65e850a, c087749815379e9af2fdbeb08bfc33870b103958, e4a87126c085b097d29e17e3b7647295bba8be7c, 685e92934f11d5e215dad58813e2f9955ac2f436, 4dc8484be3302d187274364820d3bef6c62bde32, b153cfe84b1340c69a13d0957665a2bfcf21239c, ea866cab12db1a2100b400a8b03569e5bc0ee29a, 03f384bc0cb8d4a1301d4f5b0baef2d980258383 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < f42217fa7d535e9ec4151f7971f06f6ea65e850a, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < c087749815379e9af2fdbeb08bfc33870b103958, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < e4a87126c085b097d29e17e3b7647295bba8be7c, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < 685e92934f11d5e215dad58813e2f9955ac2f436, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < 4dc8484be3302d187274364820d3bef6c62bde32, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < b153cfe84b1340c69a13d0957665a2bfcf21239c, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < ea866cab12db1a2100b400a8b03569e5bc0ee29a, 904813cd8a0b334189da285bb05af0b18b062502 ≤ v < 03f384bc0cb8d4a1301d4f5b0baef2d980258383, 2.6.14 | f42217fa7d535e9ec4151f7971f06f6ea65e850a, c087749815379e9af2fdbeb08bfc33870b103958, e4a87126c085b097d29e17e3b7647295bba8be7c, 685e92934f11d5e215dad58813e2f9955ac2f436, 4dc8484be3302d187274364820d3bef6c62bde32, b153cfe84b1340c69a13d0957665a2bfcf21239c, ea866cab12db1a2100b400a8b03569e5bc0ee29a, 03f384bc0cb8d4a1301d4f5b0baef2d980258383 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.