CVE-2026-68411
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211_hwsim: skb_put öncesinde virtio RX uzunluğunu sınırla hwsim_virtio_rx_work(), aygıt tarafından bildirilen virtqueue used-ring uzunluğunu sabit boyutlu bir alım skb'si üzerinde doğrudan skb_put() işlevine geçirir. skb tailroom'undan daha büyük bir uzunluk bildiren bir arka uç, skb_put() işlevini arabellek sonunun ötesine taşır ve skb_over_panic() durumuna yol açar -- ana makine tarafından tetiklenebilen bir konuk sistem paniği (hizmet reddi). Uzunluğu skb_put() öncesinde skb'nin kullanılabilir alanıyla sınırlayın. Uyumlu bir aygıt hiçbir zaman gönderilen arabellek boyutundan fazlasını bildirmez, bu nedenle geçerli çerçeveler etkilenmez; kısaltılmış aşırı bildirim daha sonra hwsim_virtio_handle_cmd() içindeki uzunluk/başlık kontrollerinde başarısız olur ve düşürülür, bu nedenle burada düşürmek yerine kısaltmak bir ayrıştırma sorununa dönüştürülemez.
Nasıl düzeltilir
- Linux Linux7f9d678b870fca8eaf1d46fa915cba0b1d5b387a, 909573d6a9b67354fc0515952574564e7c909c62, 5779e4a33e1666ddfeba43e96e29c4a9e5254ff0, 82c5a30a66e2a7337d99476c67d6fc1a99c4250e, fade308845c89f784da8a6780c1e77258488f1b6, 6dc76371a9a360c29de00df5b11563102d9d675a, 99dc05c75acc3c8cde8d89c5371f4b569de5ac62, 10a2b430f8f06ae14b9590b6f6faa6b588ef0654 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < 7f9d678b870fca8eaf1d46fa915cba0b1d5b387a, 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < 909573d6a9b67354fc0515952574564e7c909c62, 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < 5779e4a33e1666ddfeba43e96e29c4a9e5254ff0, 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < 82c5a30a66e2a7337d99476c67d6fc1a99c4250e, 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < fade308845c89f784da8a6780c1e77258488f1b6, 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < 6dc76371a9a360c29de00df5b11563102d9d675a, 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < 99dc05c75acc3c8cde8d89c5371f4b569de5ac62, 5d44fe7c9808c56e136e59147bd932f5491520f1 ≤ v < 10a2b430f8f06ae14b9590b6f6faa6b588ef0654, 5.7 | 7f9d678b870fca8eaf1d46fa915cba0b1d5b387a, 909573d6a9b67354fc0515952574564e7c909c62, 5779e4a33e1666ddfeba43e96e29c4a9e5254ff0, 82c5a30a66e2a7337d99476c67d6fc1a99c4250e, fade308845c89f784da8a6780c1e77258488f1b6, 6dc76371a9a360c29de00df5b11563102d9d675a, 99dc05c75acc3c8cde8d89c5371f4b569de5ac62, 10a2b430f8f06ae14b9590b6f6faa6b588ef0654 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.