CVE-2026-74567
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: keys: keyring_get_key_chunk() fonksiyonundaki sınır dışı okuma hatası düzeltildi Açıklama düzeyindeki parçalar için keyring_get_key_chunk(), okuma imlecini satır içi önekin ötesinde level * sizeof(long) kadar ilerletir ancak yalnızca önekin sınır kontrolünü yapar; bu nedenle yeterince uzun bir anahtar açıklaması, kmemdup(desc, desc_len + 1) tahsisatının ötesinden okunur. Okuma işleminden önce tam bayt ofseti hesaplanmalı ve açıklamanın buna göre sınır kontrolü yapılmalıdır. Yürütme işlemi, yalnızca iki anahtar hash, x, type ve domain_tag parçaları aracılığıyla çakıştığında açıklama düzeyindeki bir parçaya ulaşır; dolayısıyla bu durum, indeks hash'leri çakışan aynı tipte hazırlanmış bir anahtar çifti ile ayrıcalıksız bir add_key(2) çağrısından tetiklenebilir; KASAN bir slab-out-of-bounds okuma raporlamaktadır.
Nasıl düzeltilir
- Linux Linux4c0c26f751e50d3027eacc4d7d0fabc31f1d7e6b, 79916f40d4ab1b4ae694d8c024fd179454bfe46e, e5b01998cef8d7f613200230ccaadebe5de9135c, d1933e03e8c74a018550c31a393b79c4d95bff40, 3a744838453fb9309ce5a5526d3252e211d60152, e9417d21a22ad2ec398e78fcf084b717ce92cf2f, 8dba33c1e779d0fb9a2acb31e354cf0fc0229111, 63918731f9ae25b5deb022f118e941e6dddfcef4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 4c0c26f751e50d3027eacc4d7d0fabc31f1d7e6b, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 79916f40d4ab1b4ae694d8c024fd179454bfe46e, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < e5b01998cef8d7f613200230ccaadebe5de9135c, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < d1933e03e8c74a018550c31a393b79c4d95bff40, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 3a744838453fb9309ce5a5526d3252e211d60152, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < e9417d21a22ad2ec398e78fcf084b717ce92cf2f, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 8dba33c1e779d0fb9a2acb31e354cf0fc0229111, f771fde82051976a6fc0fd570f8b86de4a92124b ≤ v < 63918731f9ae25b5deb022f118e941e6dddfcef4, 5.3 | 4c0c26f751e50d3027eacc4d7d0fabc31f1d7e6b, 79916f40d4ab1b4ae694d8c024fd179454bfe46e, e5b01998cef8d7f613200230ccaadebe5de9135c, d1933e03e8c74a018550c31a393b79c4d95bff40, 3a744838453fb9309ce5a5526d3252e211d60152, e9417d21a22ad2ec398e78fcf084b717ce92cf2f, 8dba33c1e779d0fb9a2acb31e354cf0fc0229111, 63918731f9ae25b5deb022f118e941e6dddfcef4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.