CVE-2026-72262
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ASoC: SOF: ipc3-control: bytes_ext put/get işlemindeki yığın taşması düzeltildi ipc_control_data tamponu, max_size'ın esnek dizi yükü dahil tüm struct sof_ipc_ctrl_data yapısını kapsadığı kzalloc(max_size) şeklinde tahsis edilmektedir. Ancak, bytes_ext_put ve _bytes_ext_get içerisindeki sınır kontrolleri, kullanıcı veri uzunluklarını doğrudan max_size ile karşılaştırmakta ve cdata->data kısmının tahsisat içinde sizeof(struct sof_ipc_ctrl_data) baytlık bir ofsette yer aldığını göz ardı etmektedir. Bu durum, yetkisiz kullanıcı alanından ALSA TLV kcontrol arayüzü aracılığıyla yığın tamponunun sonunun ötesine sizeof(struct sof_ipc_ctrl_data) bayta kadar yazılmasına ve benzer şekilde get yolunda komşu yığın verilerinin aşırı okunmasına izin vermekteydi. Tüm sınır kontrolleri, cdata->data ofsetinde mevcut olan gerçek alanı yansıtacak şekilde max_size değerinden sizeof(*cdata) çıkarılacak biçimde düzeltilmiştir. Ayrıca, cdata yerine cdata->data kısmına yazarak aynı taşmaya neden olan bytes_ext_put içerisindeki hata yolu geri yükleme işlemi de düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxaf4b437a463ac0482ba705434a44da06783778e6, 1adde1941bba7b0d7104b86ed819d48d81cb0ad9, eaa67e139c9217099e2a7b717aeeb46c65de3494, 121577383b5cf221e86581e0f2bcca4c66f17469, f4933e1d11b97b6a0951648b7c3e53850e1b33a9, fd46668d538993218eea19c6925c868ac0f2630c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 67ec2a091630c28ea8d05db2bd7178a05b04b7e6 ≤ v < af4b437a463ac0482ba705434a44da06783778e6, 67ec2a091630c28ea8d05db2bd7178a05b04b7e6 ≤ v < 1adde1941bba7b0d7104b86ed819d48d81cb0ad9, 67ec2a091630c28ea8d05db2bd7178a05b04b7e6 ≤ v < eaa67e139c9217099e2a7b717aeeb46c65de3494, 67ec2a091630c28ea8d05db2bd7178a05b04b7e6 ≤ v < 121577383b5cf221e86581e0f2bcca4c66f17469, 67ec2a091630c28ea8d05db2bd7178a05b04b7e6 ≤ v < f4933e1d11b97b6a0951648b7c3e53850e1b33a9, 67ec2a091630c28ea8d05db2bd7178a05b04b7e6 ≤ v < fd46668d538993218eea19c6925c868ac0f2630c, 5.18 | af4b437a463ac0482ba705434a44da06783778e6, 1adde1941bba7b0d7104b86ed819d48d81cb0ad9, eaa67e139c9217099e2a7b717aeeb46c65de3494, 121577383b5cf221e86581e0f2bcca4c66f17469, f4933e1d11b97b6a0951648b7c3e53850e1b33a9, fd46668d538993218eea19c6925c868ac0f2630c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.