CVE-2026-72181
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mips: sched: CPUMASK_OFFSTACK bellek bozulması düzeltildi Bu yama kritik bir bellek yönetimi hatasını gidermektedir. CONFIG_CPUMASK_OFFSTACK etkinleştirildiğinde, cpumask_var_t bir işaretçidir (pointer). Sonuç olarak, sizeof(new_mask) ifadesi işaretçi boyutuna karşılık gelir ve bu durum copy_from_user() fonksiyonunun maske işaretçisini bozmasına neden olur. Ayrıca eski mantık, maskeyi tahsis etmeden önce copy_from_user() işlemini gerçekleştiriyordu. Bu sorun, önce new_mask tahsis edilerek düzeltilmiştir. Değişken boyutlu kullanıcı maskelerini doğru şekilde işlemek için, veriler doğrudan tahsis edilen ara belleğe kopyalanmadan önce aşırı büyük kullanıcı maskelerini kırpmak veya yetersiz boyutlu maskeleri sıfırlarla doldurmak amacıyla cpumask_size() kullanılmıştır.
Nasıl düzeltilir
- Linux Linux2f7730c03a9deea3ba7a1c980070d363b4ea2046, d20ee42f8226607b5693b2bc2f115ca2d270221a, 15ba8053fe4162c933855f1676fb321cdb6251c7, 3446ffb5d03c36f9ce88ede7ca5be319a2968d96, 87a56c1e8e36d06ebe8640432f911538ded7827d, 1caee6e084a96ada94658f261ced377d85af3f03, a1dd41d00c57efb1fbc6f361c5f48c9d00cca51c, 98e37db4a34d3af3fb2f4648295c25b5e40b20e3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 2f7730c03a9deea3ba7a1c980070d363b4ea2046, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < d20ee42f8226607b5693b2bc2f115ca2d270221a, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 15ba8053fe4162c933855f1676fb321cdb6251c7, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 3446ffb5d03c36f9ce88ede7ca5be319a2968d96, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 87a56c1e8e36d06ebe8640432f911538ded7827d, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 1caee6e084a96ada94658f261ced377d85af3f03, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < a1dd41d00c57efb1fbc6f361c5f48c9d00cca51c, 295cbf6d63165fe4253cf1d9ceadcda47a318b48 ≤ v < 98e37db4a34d3af3fb2f4648295c25b5e40b20e3, 2.6.23 | 2f7730c03a9deea3ba7a1c980070d363b4ea2046, d20ee42f8226607b5693b2bc2f115ca2d270221a, 15ba8053fe4162c933855f1676fb321cdb6251c7, 3446ffb5d03c36f9ce88ede7ca5be319a2968d96, 87a56c1e8e36d06ebe8640432f911538ded7827d, 1caee6e084a96ada94658f261ced377d85af3f03, a1dd41d00c57efb1fbc6f361c5f48c9d00cca51c, 98e37db4a34d3af3fb2f4648295c25b5e40b20e3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.