CVE-2026-64565
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Girdi: ims-pcu - ims_pcu_process_data() fonksiyonundaki heap-buffer-overflow hatası düzeltildi `ims_pcu_process_data()` gelen URB verilerini bayt bayt işler. Ancak, `read_pos` indeksinin IMS_PCU_BUF_SIZE değerini aşıp aşmadığını kontrol etmez. Kötü niyetli bir USB aygıtı IMS_PCU_BUF_SIZE değerinden daha büyük bir paket gönderirse, `read_pos` süresiz olarak artacaktır. Dahası, `read_pos` hemen `read_buf`dan sonra yer aldığı için saldırgan, indeksi keyfi olarak kontrol etmek amacıyla `read_pos`un kendisini üzerine yazabilir. Manipüle edilen bu `read_pos`, daha sonra `ims_pcu_handle_response()` içerisinde verileri `cmd_buf`a kopyalamak için kullanılır ve bu durum bir heap buffer overflow ile sonuçlanır. Özellikle bir saldırgan, `ims_pcu_handle_response()` içinde `cmd_buf`a göre 136 ofsetinde bulunan `cmd_done.wait.head` kısmını üzerine yazabilir. Sonuç olarak sürücü `complete(&pcu->cmd_done)` fonksiyonunu çağırdığında, manipüle edilmiş işaretçiyi kullanarak bir kontrol akışı ele geçirme (control flow hijack) tetikler. Bu sorun, `read_buf`a yazmadan önce `read_pos` için bir sınır kontrolü eklenerek düzeltilmiştir. Paket çok uzunsa, paket atılır, bir uyarı günlüğe kaydedilir ve ayrıştırıcı durumu sıfırlanır. [dtor: paket durumunun sıfırlanması dışarı çıkarıldı, sağlama toplamı da sıfırlandı]
Nasıl düzeltilir
- Linux Linux06cfff93fd40441292567b999091beab11c74504, 992a7173364dcf63e30012af43da3c2f279839f9, 3a801bc75ba1d121d0ed60e7234f93ba5651d87d, 40bbbf2e91fd60715525bf0405c67876af817edf, ca9f8c09845fb8c51b6d447f6428eecd1b8b0a49, d03a740e087de7dcb2a26dc1123377bd3d1d84ca, 875115b82c295277b81b6dfee7debc725f44e854 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 628329d52474323938a03826941e166bc7c8eff4 ≤ v < 06cfff93fd40441292567b999091beab11c74504, 628329d52474323938a03826941e166bc7c8eff4 ≤ v < 992a7173364dcf63e30012af43da3c2f279839f9, 628329d52474323938a03826941e166bc7c8eff4 ≤ v < 3a801bc75ba1d121d0ed60e7234f93ba5651d87d, 628329d52474323938a03826941e166bc7c8eff4 ≤ v < 40bbbf2e91fd60715525bf0405c67876af817edf, 628329d52474323938a03826941e166bc7c8eff4 ≤ v < ca9f8c09845fb8c51b6d447f6428eecd1b8b0a49, 628329d52474323938a03826941e166bc7c8eff4 ≤ v < d03a740e087de7dcb2a26dc1123377bd3d1d84ca, 628329d52474323938a03826941e166bc7c8eff4 ≤ v < 875115b82c295277b81b6dfee7debc725f44e854, 3.10 | 06cfff93fd40441292567b999091beab11c74504, 992a7173364dcf63e30012af43da3c2f279839f9, 3a801bc75ba1d121d0ed60e7234f93ba5651d87d, 40bbbf2e91fd60715525bf0405c67876af817edf, ca9f8c09845fb8c51b6d447f6428eecd1b8b0a49, d03a740e087de7dcb2a26dc1123377bd3d1d84ca, 875115b82c295277b81b6dfee7debc725f44e854 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.