CVE-2026-74603
Yüksek
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ptp: ocp: Kart kimliği fazla okumasını düzelt EEPROM kart kimliği sabit 13 baytlık bir alandır ve NUL sonlandırıcı içerdiği garanti edilmez. Bunun doğrudan devlink_info_version_fixed_put() işlevine aktarılması, onu bir C dizesi olarak ele alır ve alanın ötesini okuyabilir. Kimliği bildirmeden önce mevcut yerel arabelleğe en fazla OCP_BOARD_ID_LEN bayt biçimlendirin. Bir hassasiyet sınırı kullanın çünkü tek başına snprintf() çıktı boyutu, kaynak dize taramasını sınırlamaz.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Linux
Yayın22 Ağu 2026
İlk görülme22 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux72ef3ce80078199bfad32f98d055f44ba7cd0c3d, 3d965811be78473654e6e8cc8e4fb7b6b87aa6c1, f92558bbe78d6284fedd053900f82a70f0aa8707, 5fd91dd4a143479b0575fb1f202ec1c501e71fd5, f8d7e5751267637190eff887c971d5b468106213, 6b69f2ef10cdb018c0b127a7cab88e590bbddba4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0cfcdd1ebcfe1a9b262f6ad8419580720dc843c4 ≤ v < 72ef3ce80078199bfad32f98d055f44ba7cd0c3d, 0cfcdd1ebcfe1a9b262f6ad8419580720dc843c4 ≤ v < 3d965811be78473654e6e8cc8e4fb7b6b87aa6c1, 0cfcdd1ebcfe1a9b262f6ad8419580720dc843c4 ≤ v < f92558bbe78d6284fedd053900f82a70f0aa8707, 0cfcdd1ebcfe1a9b262f6ad8419580720dc843c4 ≤ v < 5fd91dd4a143479b0575fb1f202ec1c501e71fd5, 0cfcdd1ebcfe1a9b262f6ad8419580720dc843c4 ≤ v < f8d7e5751267637190eff887c971d5b468106213, 0cfcdd1ebcfe1a9b262f6ad8419580720dc843c4 ≤ v < 6b69f2ef10cdb018c0b127a7cab88e590bbddba4, 5.18 | 72ef3ce80078199bfad32f98d055f44ba7cd0c3d, 3d965811be78473654e6e8cc8e4fb7b6b87aa6c1, f92558bbe78d6284fedd053900f82a70f0aa8707, 5fd91dd4a143479b0575fb1f202ec1c501e71fd5, f8d7e5751267637190eff887c971d5b468106213, 6b69f2ef10cdb018c0b127a7cab88e590bbddba4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.