CVE-2026-68401
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: firmware: arm_ffa: ffa_setup_and_transmit() fonksiyonundaki sınır dışı yazmalar düzeltildi Sashiko (yerel olarak), ffa_setup_and_transmit içerisinde birden fazla sınır dışı sorun bildirmiştir: 1) ep_mem_access->reserved alanına yazmak, FFA versiyonları < 1.2 için sınır dışına çıkabilir; çünkü bu durumda ffa_emad_size_get() 16 bayt döndürürken reserved alanı 24'lük bir ofsete sahiptir. Alanları sıfırlamak yerine, önce FFA versiyonuna göre yapıyı memset ile sıfırlayın. 2) Bileşenleri yazmak için yeterli boyut olduğundan emin olun. Bu işlem sırasında, sürücüdeki tip yerine değişken kullanan tek sizeof() kullanımı dönüştürüldü.
Nasıl düzeltilir
- Linux Linux500f92f398c717aa515afd23c7a38c0e7f4a1dc9, d312a71b19bb83803c8d1372bc042bd36db657f7, 00bef9d0f9e787f56ff4699d3b577983ff8b7f24, cf5708c9d78c98214c62b1e5d049cd527a543b8e, 27abdaf0c5c89b06694e4c3d8318e8d6a60c1d1b, 3383ffb7ef937317361713ffcc21921a7848511a, 6.1.191, 5.16, 6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 22157f74458106c5900dbd938eb44623c22d97a0 ≤ v < 500f92f398c717aa515afd23c7a38c0e7f4a1dc9, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < d312a71b19bb83803c8d1372bc042bd36db657f7, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < 00bef9d0f9e787f56ff4699d3b577983ff8b7f24, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < cf5708c9d78c98214c62b1e5d049cd527a543b8e, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < 27abdaf0c5c89b06694e4c3d8318e8d6a60c1d1b, 111a833dc5cbef3d05b2a796a7e23cb7f6ff2192 ≤ v < 3383ffb7ef937317361713ffcc21921a7848511a, 28ebfb74fbf513e0c7cd2674d8c2400ee0220d18, b77ec23b6df41c48e88735230e11caec56163630, 6.1.31 ≤ v < 6.1.191, 5.15.114 ≤ v < 5.16, 6.3.5 ≤ v < 6.4, 6.4 | 500f92f398c717aa515afd23c7a38c0e7f4a1dc9, d312a71b19bb83803c8d1372bc042bd36db657f7, 00bef9d0f9e787f56ff4699d3b577983ff8b7f24, cf5708c9d78c98214c62b1e5d049cd527a543b8e, 27abdaf0c5c89b06694e4c3d8318e8d6a60c1d1b, 3383ffb7ef937317361713ffcc21921a7848511a, 6.1.191, 5.16, 6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.