CVE-2026-68444
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: firmware: arm_ffa: ffa_partition_info_get() içindeki NULL başvuru sorununu düzelt ffa_partition_info_get(), uuid_str'yi NULL denetimi yapmadan doğrudan uuid_parse() işlevine geçirir. Bir çağıran NULL geçirdiğinde, uuid_parse() -> __uuid_parse() -> uuid_is_valid() işaretçiye başvuruda bulunarak çekirdek paniğine neden olur: | Unable to handle kernel NULL pointer dereference at virtual address | 0000000000000040 | pc : uuid_parse+0x40/0xac | lr : ffa_partition_info_get+0x1c/0x94 [arm_ffa] uuid_parse() öncesine bir NULL koruması eklenerek NULL bağımsız değişkenin çökme yerine -ENODEV döndürmesi sağlanır. Çağıranların her zaman geçerli bir bölüm UUID'si sağlaması beklenir; bu nedenle NULL desteklenen bir girdi değildir.
Nasıl düzeltilir
- Linux Linux7dfb020e3048411fbca91e9ad6174da9a2d3e2b3, ddf85f0c32e05baafbd9c3a44859858db90eec48, 86f5ea90f73bb7154593bb96f3411e197f3d4fbe, 7201e56e52d18abf4cd0a2fee45daf9dc08b5b97, 996c5c19d5b5ac5b98a7b5a406b548305841c301, 12a42c610e4432e7708cc48d607e5903fffe0aad, 8ae5f8e4836667fcaffdf2e3c6068b0a8b364dd8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d0c0bce831223b08e5bade2cefc93c3ddb790796 ≤ v < 7dfb020e3048411fbca91e9ad6174da9a2d3e2b3, d0c0bce831223b08e5bade2cefc93c3ddb790796 ≤ v < ddf85f0c32e05baafbd9c3a44859858db90eec48, d0c0bce831223b08e5bade2cefc93c3ddb790796 ≤ v < 86f5ea90f73bb7154593bb96f3411e197f3d4fbe, d0c0bce831223b08e5bade2cefc93c3ddb790796 ≤ v < 7201e56e52d18abf4cd0a2fee45daf9dc08b5b97, d0c0bce831223b08e5bade2cefc93c3ddb790796 ≤ v < 996c5c19d5b5ac5b98a7b5a406b548305841c301, d0c0bce831223b08e5bade2cefc93c3ddb790796 ≤ v < 12a42c610e4432e7708cc48d607e5903fffe0aad, d0c0bce831223b08e5bade2cefc93c3ddb790796 ≤ v < 8ae5f8e4836667fcaffdf2e3c6068b0a8b364dd8, 5.14 | 7dfb020e3048411fbca91e9ad6174da9a2d3e2b3, ddf85f0c32e05baafbd9c3a44859858db90eec48, 86f5ea90f73bb7154593bb96f3411e197f3d4fbe, 7201e56e52d18abf4cd0a2fee45daf9dc08b5b97, 996c5c19d5b5ac5b98a7b5a406b548305841c301, 12a42c610e4432e7708cc48d607e5903fffe0aad, 8ae5f8e4836667fcaffdf2e3c6068b0a8b364dd8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.