CVE-2026-74566
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: keys: keyring key-chunk bayt sırasının keyring_diff_objects() ile uyumlu hale getirilmesi keyring_get_key_chunk(), açıklama baytlarını indeks chunk düşük adresine öncelikli olarak yüklerken, keyring_diff_objects() ilk farklılaşan biti düşük uçtan numaralandırır ve mutlak bayt indeksini, seviyenin halihazırda taşıdığı inline-prefix ofsetini kaldırmadan seviyeye ekler. İkisi bayt sırası ve bit konumu konusunda uyuşmamaktadır; bu nedenle diziye, iki anahtarın aslında yürütücünün kullandığı chunk içinde farklılaşmayan bir bitte ilk kez farklılaştığı bildirilebilir ve bu durum özel olarak hazırlanmış açıklamaların tek bir düğümde çakışmasına neden olabilir. Chunk'ı keyring_diff_objects()'un varsaydığı sırada yükleyin ve bayt indeksini seviyeye eklerken inline-prefix uzunluğunu düşürün. Bu işlem yalnızca anahtarların bir keyring içine yerleştirilmesi için kullanılan bellek içi sıralamayı değiştirir; çakışmayan anahtarların eklenmesi, aranması ve okunması etkilenmez.
Nasıl düzeltilir
- Linux Linux414bcf37d81ce9b3823aabc06b04c97fdcbe489b, abe43c661efb753d5ee35ad8ace4bbb16fa9afd0, f81920917074e3c4ad4fba06fe8c56738d010606, bd0f976ef89dce6db458bf75bc2cf51127becc41, 7269df3e7fcfa308e6a456305162f7788747bdbd, 3d9f16c0b643ceac305526b2e2fe25c2c6166926, 7e5397a3fed0dee7779bd084bec3c0584db3c930, 58565eef0f8d861aae92abfb7658458d661cee17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 414bcf37d81ce9b3823aabc06b04c97fdcbe489b, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < abe43c661efb753d5ee35ad8ace4bbb16fa9afd0, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < f81920917074e3c4ad4fba06fe8c56738d010606, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < bd0f976ef89dce6db458bf75bc2cf51127becc41, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 7269df3e7fcfa308e6a456305162f7788747bdbd, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 3d9f16c0b643ceac305526b2e2fe25c2c6166926, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 7e5397a3fed0dee7779bd084bec3c0584db3c930, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 58565eef0f8d861aae92abfb7658458d661cee17, 5.3 | 414bcf37d81ce9b3823aabc06b04c97fdcbe489b, abe43c661efb753d5ee35ad8ace4bbb16fa9afd0, f81920917074e3c4ad4fba06fe8c56738d010606, bd0f976ef89dce6db458bf75bc2cf51127becc41, 7269df3e7fcfa308e6a456305162f7788747bdbd, 3d9f16c0b643ceac305526b2e2fe25c2c6166926, 7e5397a3fed0dee7779bd084bec3c0584db3c930, 58565eef0f8d861aae92abfb7658458d661cee17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.