CVE-2026-72352
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: HID: bpf: hid_bpf_get_data() aralık denetimini düzelt hid_bpf_get_data(), çağıran tarafından sağlanan offset ve size değerleri ctx->allocated_size içine sığdığında HID-BPF bağlam verisine bir işaretçi döndürür. Mevcut denetim, sonucu ctx->allocated_size ile karşılaştırmadan önce rdwr_buf_size ve offset değerlerini toplar. Her iki değer de işaretsiz olduğundan, çok büyük bir size toplamın ctx->allocated_size altına sarmasına ve istenen aralık arka plandaki arabellekte yer almasa bile yardımcı işlevin bir işaretçi döndürmesine neden olabilir. İstenen aralık sonu ctx->allocated_size ile karşılaştırılmadan önce sarmalanmış aralık sonlarını reddetmek için check_add_overflow() kullanın.
Nasıl düzeltilir
- Linux Linuxf72176bde0cc0e709e41ab170c71e8f229232af6, ca373549140dfb386aa2de38364b58441b1f4885, 61a959b82f1aecd6d2d35c208013dd077cac9d10, f81bc5a709dcbaf2a3bbef4ca7167f93900cc39f, 2d044049421dd48212b28646a850749d4a2d57fa ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < f72176bde0cc0e709e41ab170c71e8f229232af6, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < ca373549140dfb386aa2de38364b58441b1f4885, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < 61a959b82f1aecd6d2d35c208013dd077cac9d10, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < f81bc5a709dcbaf2a3bbef4ca7167f93900cc39f, 658ee5a64fcfbbf758447fa3af425729eaabb0dc ≤ v < 2d044049421dd48212b28646a850749d4a2d57fa, 6.3 | f72176bde0cc0e709e41ab170c71e8f229232af6, ca373549140dfb386aa2de38364b58441b1f4885, 61a959b82f1aecd6d2d35c208013dd077cac9d10, f81bc5a709dcbaf2a3bbef4ca7167f93900cc39f, 2d044049421dd48212b28646a850749d4a2d57fa |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.