CVE-2026-74404
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp - snp_filter_reserved_mem_regions() işlevindeki off-by-one hatası düzeltildi Sashiko notları: > walk_iomem_res_desc() aracılığıyla çağrılan snp_filter_reserved_mem_regions() işlevindeki sınır denetimiyle ilgili olarak: if ((range_list->num_elements * 16 + 8) > PAGE_SIZE) denetimi bir off-by-one yığın arabellek taşmasına izin veriyor mu? > > range_list->num_elements değeri 255 ise, 255 * 16 + 8 = 4088 olur ve bu değer <= 4096'dır. range->base (8 bayt) yazımı 4088-4095 aralığını doldurur, ancak range->page_count (4 bayt) yazımı 4096-4099 aralığına yazarak kzalloc ile ayrılan PAGE_SIZE arabelleğini taşırır. Bu, hâlihazırda ayrılmış girdilere ek olarak yazılmak üzere olan girdinin de hesaba katılmasıyla düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux830c1f3e71989448652973375ef5e39b6ede47a3, c5c79d92da0f9a09f48be5e2aabed2d6d1a96294, af7341616b742ad2c374a90998bd650a035f694d, 1b864b6cb213bbd7b406e9b2e98c962077f300df ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < 830c1f3e71989448652973375ef5e39b6ede47a3, 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < c5c79d92da0f9a09f48be5e2aabed2d6d1a96294, 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < af7341616b742ad2c374a90998bd650a035f694d, 1ca5614b84eed5904f65f143e0e7aaab0ac4c6b2 ≤ v < 1b864b6cb213bbd7b406e9b2e98c962077f300df, 6.9 | 830c1f3e71989448652973375ef5e39b6ede47a3, c5c79d92da0f9a09f48be5e2aabed2d6d1a96294, af7341616b742ad2c374a90998bd650a035f694d, 1b864b6cb213bbd7b406e9b2e98c962077f300df |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.