CVE-2026-68400
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: firmware: arm_ffa: Endpoint Memory Access Descriptor ofset hesaplaması düzeltildi Endpoint bellek erişim dizisinin başlangıcını hesaplamak ve varsayılan olarak `sizeof(struct ffa_mem_region)` kullanmak yerine FF-A spesifikasyonuna uymak için tanımlayıcının `ep_mem_offset` değeri kullanılır. Bu durum, `ffa_mem_region_additional_setup()` fonksiyonunun kurulum akışında daha erkene alınmasını gerektirir. Ayrıca, hesaplanan tanımlayıcı ofsetlerinin `max_fragsize` değerini aşmadığından emin olmak için mantıksal kontroller eklendi.
Nasıl düzeltilir
- Linux Linux6e902bea625b710f8bf2f40b4ae4b14fa6a33f13, b39b08e6bee812514b449dc874076890e6b871a0, 8ef18f0ab3c0ec1eac77289f5a542bd96a8a6d66, b4d961351aa84fdf0148783fb1f3a1391b8a0adb ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 113580530ee7dc61e668b641d657920734533b9f ≤ v < 6e902bea625b710f8bf2f40b4ae4b14fa6a33f13, 113580530ee7dc61e668b641d657920734533b9f ≤ v < b39b08e6bee812514b449dc874076890e6b871a0, 113580530ee7dc61e668b641d657920734533b9f ≤ v < 8ef18f0ab3c0ec1eac77289f5a542bd96a8a6d66, 113580530ee7dc61e668b641d657920734533b9f ≤ v < b4d961351aa84fdf0148783fb1f3a1391b8a0adb, 6.7 | 6e902bea625b710f8bf2f40b4ae4b14fa6a33f13, b39b08e6bee812514b449dc874076890e6b871a0, 8ef18f0ab3c0ec1eac77289f5a542bd96a8a6d66, b4d961351aa84fdf0148783fb1f3a1391b8a0adb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.