CVE-2026-74470
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: scsi_debug: REPORT ZONES alloc_len underflow kaynaklı sınır dışı (OOB) yazma hatası düzeltildi resp_report_zones(), yanıt tamponunu CDB ayırma uzunluğuna göre boyutlandırır. v3 düzeltmesi, tanımlayıcı sayısını türetmeden önce alloc_len değerini ALIGN() ile yukarı yuvarlar: rep_max_zones = (ALIGN((u64)alloc_len, RZONES_DESC_HD) - RZONES_DESC_HD) >> ilog2(RZONES_DESC_HD); arr_len = (u64)RZONES_DESC_HD * (rep_max_zones + 1); 0xFFFFFFC1..0xFFFFFFFF aralığındaki alloc_len değerleri için ALIGN(), değeri 0x100000000'e yuvarlar ve böylece arr_len 4 GB olur. 32-bit sistemlerde, kzalloc()'un size_t tipi 32-bittir ve 0x100000000 değerini 0 olarak kırpar; kzalloc(0) ise ZERO_SIZE_PTR döndürür, bu da !arr kontrolünden geçer ve ardından döngü içinde desc = arr + 64 ifadesinin referansı alınır -> sınır dışı yazma / panik oluşur. rep_max_zones değeri devip->nr_zones ile sınırlandırılmıştır. Döngü zaten sdebug_capacity noktasında (nr_zones bölgelerinden sonra) durduğundan, bir rapor asla nr_zones'dan fazla tanımlayıcı içeremez; bu sınırlama raporu değiştirmez, sadece arr_len değerini hiçbir zaman 0x100000000'e ulaşamayacak gerçek bir cihaz özelliği olan (nr_zones + 1) * RZONES_DESC_HD ile sınırlar.
Nasıl düzeltilir
- Linux Linux7b615fc139e35c81077046df44725c532f7e2404, 5d3e1d006bbb543259f9e31824caadbfff6a5465, 49e5b25a0b74dbac595f122e5608fdce2918cc4e, 495058429ca55ab7fcc21977b63b92907ad68066, 2047ed09bf13453b7d6f9431b112ec07984dd69b, d6e6da6bc3b53231fac77ffab428da8173ee729c, 93dde0bf2f39a0f9f57fd610aa3201ce5b753433, 5.15.217, 5.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ebacb44cb2042b90951140eda806bedad23ef554 ≤ v < 7b615fc139e35c81077046df44725c532f7e2404, 7db0e0c8190a086ef92ce5bb960836cde49540aa ≤ v < 5d3e1d006bbb543259f9e31824caadbfff6a5465, 7db0e0c8190a086ef92ce5bb960836cde49540aa ≤ v < 49e5b25a0b74dbac595f122e5608fdce2918cc4e, 7db0e0c8190a086ef92ce5bb960836cde49540aa ≤ v < 495058429ca55ab7fcc21977b63b92907ad68066, 7db0e0c8190a086ef92ce5bb960836cde49540aa ≤ v < 2047ed09bf13453b7d6f9431b112ec07984dd69b, 7db0e0c8190a086ef92ce5bb960836cde49540aa ≤ v < d6e6da6bc3b53231fac77ffab428da8173ee729c, 7db0e0c8190a086ef92ce5bb960836cde49540aa ≤ v < 93dde0bf2f39a0f9f57fd610aa3201ce5b753433, c4d2d7c935a4ad20e8e726ca10499cefe4537103, 5.15.8 ≤ v < 5.15.217, 5.10.85 ≤ v < 5.11, 5.16 | 7b615fc139e35c81077046df44725c532f7e2404, 5d3e1d006bbb543259f9e31824caadbfff6a5465, 49e5b25a0b74dbac595f122e5608fdce2918cc4e, 495058429ca55ab7fcc21977b63b92907ad68066, 2047ed09bf13453b7d6f9431b112ec07984dd69b, d6e6da6bc3b53231fac77ffab428da8173ee729c, 93dde0bf2f39a0f9f57fd610aa3201ce5b753433, 5.15.217, 5.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.