CVE-2026-74438
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: sun4i-ss - Güvensiz ve kullanılmayan rng_alg kaldırıldı Güvensiz olduğu ve kullanılmadığı için sun4i_ss_rng kaldırılmıştır: - Birden fazla güvenlik açığına sahiptir. sun4i_ss_prng_seed() fonksiyonunda kilitleme eksiktir ve bir arabellek taşması mevcuttur. sun4i_ss_prng_generate() fonksiyonu, hedef uzunluğu aşağı yuvarladığı ve baytları çekmeden önce donanımın hazır olmasını beklemediği için tüm arabelleği kriptografik rastgele baytlarla dolduramaz. - Bu kodun herhangi bir kullanıcısı bilinmemektedir. Sadece teorik olarak AF_ALG'nin "rng" algoritma türü üzerinden kullanılabilir. Ancak kullanıcı alanı bunun yerine gerçek Linux RNG'yi (/dev/random vb.) kullanmaktadır. Ayrıca rng_alg'lar gerçek Linux RNG'ye entropi sağlamaz. (Bu durum, entropi sağlayan hwrng ile karıştırılmış olabilir.) sun4i_ss_prng_seed() arabellek taşması Tianchu Chen tarafından raporlanmış ve Atuin - Automated Vulnerability Discovery Engine tarafından keşfedilmiştir. Kullanılmayan bu kod söz konusuyken tüm bu güvenlik açıklarını tek tek düzeltmenin bir anlamı yoktur, bu nedenle tamamen kaldırılmıştır.
Nasıl düzeltilir
- Linux Linux2eafecaba1b46bb9774eaf3556619fd5b6a17c1c, ee2458f8188732aa53a5d42f56e87bfad288b44e, 306ded31bfa00a69d25823a60d7c797170bfb4f8, e4b7b9819811c4c51064c3d3d3c02f0be7491707, c401492e01c7bfd38cf14c94d85c7efafe7d1a25, 9c8086d9511189c34dfa3f9e3a03f2bee12f56a5, b2c41fa9dd8fc740c489e060b199165771f268d1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b8ae5c7387ad075ee61e8c8774ce2bca46bc9236 ≤ v < 2eafecaba1b46bb9774eaf3556619fd5b6a17c1c, b8ae5c7387ad075ee61e8c8774ce2bca46bc9236 ≤ v < ee2458f8188732aa53a5d42f56e87bfad288b44e, b8ae5c7387ad075ee61e8c8774ce2bca46bc9236 ≤ v < 306ded31bfa00a69d25823a60d7c797170bfb4f8, b8ae5c7387ad075ee61e8c8774ce2bca46bc9236 ≤ v < e4b7b9819811c4c51064c3d3d3c02f0be7491707, b8ae5c7387ad075ee61e8c8774ce2bca46bc9236 ≤ v < c401492e01c7bfd38cf14c94d85c7efafe7d1a25, b8ae5c7387ad075ee61e8c8774ce2bca46bc9236 ≤ v < 9c8086d9511189c34dfa3f9e3a03f2bee12f56a5, b8ae5c7387ad075ee61e8c8774ce2bca46bc9236 ≤ v < b2c41fa9dd8fc740c489e060b199165771f268d1, 4.14 | 2eafecaba1b46bb9774eaf3556619fd5b6a17c1c, ee2458f8188732aa53a5d42f56e87bfad288b44e, 306ded31bfa00a69d25823a60d7c797170bfb4f8, e4b7b9819811c4c51064c3d3d3c02f0be7491707, c401492e01c7bfd38cf14c94d85c7efafe7d1a25, 9c8086d9511189c34dfa3f9e3a03f2bee12f56a5, b2c41fa9dd8fc740c489e060b199165771f268d1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.