CVE-2026-72227
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: batman-adv: mcast: num_dests başlığının OOB okunmasını önle struct batadv_tvlv_mcast_tracker'ın num_dests alanına erişimden önce, ağ başlığında gerçekten yeterli alan olup olmadığı kontrol edilmeye çalışılmaktadır. Ancak erişilebilir olması gereken toplam boyutu (2) kontrol etmek için offsetofend() kullanılmak yerine offsetof() çağrılmaktadır. İkincisi her zaman 0 döndürmektedir. Ağ başlığı uzunluğuyla yapılan karşılaştırma, yalnızca 1 veya 0 bayt erişilebilir olsa bile her zaman yeterli verinin mevcut olduğunu döndürecektir. offsetofend() kullanılmak yerine, tüm başlık için daha yaygın olan kontrol kullanılmalıdır.
Nasıl düzeltilir
- Linux Linux80f62893d135f415e7a374dd47b468ec298f7aed, d2b657c9653fcebca828a2ead13f444e0da68817, 7d1a877670bc2e901241073f022ca8d1b2f85f1c, 38eaed28e250895d56f4b7989bd65479a511c5c3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < 80f62893d135f415e7a374dd47b468ec298f7aed, 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < d2b657c9653fcebca828a2ead13f444e0da68817, 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < 7d1a877670bc2e901241073f022ca8d1b2f85f1c, 07afe1ba288c04280622fa002ed385f1ac0b6fe6 ≤ v < 38eaed28e250895d56f4b7989bd65479a511c5c3, 6.8 | 80f62893d135f415e7a374dd47b468ec298f7aed, d2b657c9653fcebca828a2ead13f444e0da68817, 7d1a877670bc2e901241073f022ca8d1b2f85f1c, 38eaed28e250895d56f4b7989bd65479a511c5c3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.