CVE-2026-72310
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: passthrough ioctl sınır kontrolündeki taşma hatası düzeltildi smb2_ioctl_query_info(), PASSTHRU_FSCTL yanıt yükünü kullanıcı alanına kopyalamadan önce doğrular. Yük kaydırması (offset) ve uzunluğu 32 bitlik alanlardan gelmektedir. Sınır kontrolü şu anda OutputOffset ve qi.input_buffer_length değerlerini doğrudan toplamakta, bu nedenle sonuç yanıt tamponu uzunluğu ile karşılaştırılmadan önce 32 bitlik aritmetikte sarmalama (wrap) meydana gelebilmektedir. Kötü niyetli bir sunucu, sarmalanmış toplamın sınır kontrolünden geçmesini sağlamak için büyük bir OutputOffset ve küçük bir OutputCount kullanabilir. Ardından gelen copy_to_user() işlemi, yanıt tamponunun dışındaki io_rsp + OutputOffset konumundan okuma yapar. Taşmanın sınır dışı olarak değerlendirilmesi için kaydırma artı uzunluk kontrolünde size_add() kullanılmıştır.
Nasıl düzeltilir
- Linux Linux175357ee0c596cb82054650dfa32fda51ad35aaa, dbd126539c098dba3159ce7d34b10b2daddcbd0f, 63feb687e89a3a52a31e6e01764117cc500f1974, 160045fc943f6c46b227644261252c8a22b8a87a, b30771b69eafae750afb7385fbcc3d77ed3f3670, 1627e7d5c9b09721a141d07cedb178882f1ded67, 1a638c55f2db6cb2296e5e3138015dd8fd9d4aa9, a4f27ad055392fa164f5649e89a3637b033c5fcc, 5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < 175357ee0c596cb82054650dfa32fda51ad35aaa, 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < dbd126539c098dba3159ce7d34b10b2daddcbd0f, 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < 63feb687e89a3a52a31e6e01764117cc500f1974, 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < 160045fc943f6c46b227644261252c8a22b8a87a, 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < b30771b69eafae750afb7385fbcc3d77ed3f3670, 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < 1627e7d5c9b09721a141d07cedb178882f1ded67, 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < 1a638c55f2db6cb2296e5e3138015dd8fd9d4aa9, 2b1116bbe898aefdf584838448c6869f69851e0f ≤ v < a4f27ad055392fa164f5649e89a3637b033c5fcc, 2005c32ec99ee2490e8131b3953f3f212009ffea, 5.4.69 ≤ v < 5.5, 5.5 | 175357ee0c596cb82054650dfa32fda51ad35aaa, dbd126539c098dba3159ce7d34b10b2daddcbd0f, 63feb687e89a3a52a31e6e01764117cc500f1974, 160045fc943f6c46b227644261252c8a22b8a87a, b30771b69eafae750afb7385fbcc3d77ed3f3670, 1627e7d5c9b09721a141d07cedb178882f1ded67, 1a638c55f2db6cb2296e5e3138015dd8fd9d4aa9, a4f27ad055392fa164f5649e89a3637b033c5fcc, 5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.