CVE-2026-72156
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: fpga: microchip-spi: mpf_ops_parse_header() içindeki sıfır header_size OOB okumasını düzelt mpf_ops_parse_header(), header_size değerini bit akışından MPF_HEADER_SIZE_OFFSET (24) konumunda okur. header_size sıfır olduğunda, *(buf + header_size - 1) ifadesi arabellek başlangıcından bir bayt önce okuma yapar. mpf_ops içinde initial_header_size 71 olarak ayarlandığından, fpga-mgr çekirdeği arabelleğin MPF_HEADER_SIZE_OFFSET konumuna ulaşacak kadar büyük olmasını garanti eder. Tek gerçek eksiklik, daha büyük bir arabellek sağlanarak çözülemeyen sıfır header_size durumudur, bu nedenle -EINVAL döndürülür.
Nasıl düzeltilir
- Linux Linuxe45ec24d8e986d79a8e07f49a816c414ad283622, 0d3766fecd9b2db39a18b48021c15c522997ec25, a1baee24df72ec8fd1d6925c1d5162ffff4ee3bf, c9ef79e34bc1eac4fd59051e5c7b96a74e59d46f, 3da8eaf5469eda2353b72038d644fabddb848ce1, 43a1974da6bc7ce8f4d1dc1d03d56997428c29c3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5f8d4a9008307e0bf210906948953386935d361c ≤ v < e45ec24d8e986d79a8e07f49a816c414ad283622, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < 0d3766fecd9b2db39a18b48021c15c522997ec25, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < a1baee24df72ec8fd1d6925c1d5162ffff4ee3bf, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < c9ef79e34bc1eac4fd59051e5c7b96a74e59d46f, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < 3da8eaf5469eda2353b72038d644fabddb848ce1, 5f8d4a9008307e0bf210906948953386935d361c ≤ v < 43a1974da6bc7ce8f4d1dc1d03d56997428c29c3, 6.0 | e45ec24d8e986d79a8e07f49a816c414ad283622, 0d3766fecd9b2db39a18b48021c15c522997ec25, a1baee24df72ec8fd1d6925c1d5162ffff4ee3bf, c9ef79e34bc1eac4fd59051e5c7b96a74e59d46f, 3da8eaf5469eda2353b72038d644fabddb848ce1, 43a1974da6bc7ce8f4d1dc1d03d56997428c29c3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.