CVE-2026-68365
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: USB: serial: io_edgeport: alınan iletim kredileri sınırlandırıldı Kesme durumu paketi, cihaz tarafından döndürülen iletim kredilerini raporlar. edge_interrupt_callback(), maxTxCredits değerini kontrol etmeden 16 bitlik değeri txCredits'e ekler. edge_write(), sığacak veri miktarı olarak txCredits değerinden yazılım FIFO sayısını çıkararak kullanır. FIFO, maxTxCredits bayt ile tahsis edildiğinden, txCredits değerinin maxTxCredits değerini aşması, ring buffer içerisinde OOB yazmaya neden olabilir. Biriken krediler maxTxCredits değerinde sınırlandırılmıştır. Standartlara uygun cihazların bu sınıra asla ulaşmaması gerekir.
Nasıl düzeltilir
- Linux Linuxd9dd87bc1d7e8476d29d68883542ec6198d385c6, 5b39d3da15344b87ef54a0a04f65b52622747e99, 63c4e55d0741cfaf00515e807cad9293445cd348, ee57992c053a6d395e98ced2d4c9cc3b42d8c27a, 64b687f9694777754285d489abbefa3784bc78da, cbe00048b69d67c8a78293cb7681b4c9963b26c7, 1e47d8228b8767c8ac722aedb388f70adeeda43d, faaddd811c5099f11a5f52e68a6b31a5898cda4f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d9dd87bc1d7e8476d29d68883542ec6198d385c6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5b39d3da15344b87ef54a0a04f65b52622747e99, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 63c4e55d0741cfaf00515e807cad9293445cd348, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ee57992c053a6d395e98ced2d4c9cc3b42d8c27a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 64b687f9694777754285d489abbefa3784bc78da, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cbe00048b69d67c8a78293cb7681b4c9963b26c7, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1e47d8228b8767c8ac722aedb388f70adeeda43d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < faaddd811c5099f11a5f52e68a6b31a5898cda4f, 2.6.12 | d9dd87bc1d7e8476d29d68883542ec6198d385c6, 5b39d3da15344b87ef54a0a04f65b52622747e99, 63c4e55d0741cfaf00515e807cad9293445cd348, ee57992c053a6d395e98ced2d4c9cc3b42d8c27a, 64b687f9694777754285d489abbefa3784bc78da, cbe00048b69d67c8a78293cb7681b4c9963b26c7, 1e47d8228b8767c8ac722aedb388f70adeeda43d, faaddd811c5099f11a5f52e68a6b31a5898cda4f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.