CVE-2026-68324
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommu/intel: dmar_latency_disable() fonksiyonundaki sınır dışı (out-of-bounds) memset hatası düzeltildi dmar_latency_disable(), verilen tür için yalnızca tek bir latency_statistic girişini sıfırlamayı amaçlamaktadır; ancak memset boyutu sizeof(*lstat) * DMAR_LATENCY_NUM olarak hesaplanmış ve bu durum &lstat[type] konumundan başlayarak tüm dizinin temizlenmesine neden olmuştur. type > 0 olduğunda, bu işlem tahsis edilen dizinin sonunun ötesine yazarak komşu belleği bozar. Yalnızca hedef girişi temizlemek için sizeof(*lstat) kullanılarak sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux80f3605991461679c298ea2045c350ee3cf36de3, 104d89cf5b01cb66ff975d91ed42f61b3904df53, 3078d82e7fe9048a2b90a992e71af7cd7ef881fa, 866a35735e56b9dc81cbc33899255134adf6d8b3, d06fea9b85f038690f55e72fe0c45e113715a85a, 0e28ca1c3204b51068579defc904a0dfba5e5c57, 754f8efe45f87e3a9c6871b645b2f9d46d1b407b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 55ee5e67a59a1b6f388d7a1c7b24022145f47a3e ≤ v < 80f3605991461679c298ea2045c350ee3cf36de3, 55ee5e67a59a1b6f388d7a1c7b24022145f47a3e ≤ v < 104d89cf5b01cb66ff975d91ed42f61b3904df53, 55ee5e67a59a1b6f388d7a1c7b24022145f47a3e ≤ v < 3078d82e7fe9048a2b90a992e71af7cd7ef881fa, 55ee5e67a59a1b6f388d7a1c7b24022145f47a3e ≤ v < 866a35735e56b9dc81cbc33899255134adf6d8b3, 55ee5e67a59a1b6f388d7a1c7b24022145f47a3e ≤ v < d06fea9b85f038690f55e72fe0c45e113715a85a, 55ee5e67a59a1b6f388d7a1c7b24022145f47a3e ≤ v < 0e28ca1c3204b51068579defc904a0dfba5e5c57, 55ee5e67a59a1b6f388d7a1c7b24022145f47a3e ≤ v < 754f8efe45f87e3a9c6871b645b2f9d46d1b407b, 5.14 | 80f3605991461679c298ea2045c350ee3cf36de3, 104d89cf5b01cb66ff975d91ed42f61b3904df53, 3078d82e7fe9048a2b90a992e71af7cd7ef881fa, 866a35735e56b9dc81cbc33899255134adf6d8b3, d06fea9b85f038690f55e72fe0c45e113715a85a, 0e28ca1c3204b51068579defc904a0dfba5e5c57, 754f8efe45f87e3a9c6871b645b2f9d46d1b407b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.