CVE-2026-74673
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Girdi: evdev - evdev_pass_values() fonksiyonundaki bilgi sızıntısı düzeltildi evdev_pass_values() fonksiyonunda, input_event yapısı çekirdek yığını (kernel stack) üzerinde tahsis edilir ve alanlar tek tek doldurulur. Ancak yapı hiçbir zaman tamamen başlatılmaz. struct input_event yapısının açık veya örtük dolguya (padding) sahip olduğu mimarilerde (SPARC64 üzerindeki 32 bitlik __pad alanı gibi), bu dolgu baytları başlatılmamış olarak kalır. Bu olay yapısı daha sonra istemci tamponuna aktarıldığında ve ardından kullanıcı alanına (userspace) kopyalandığında, başlatılmamış dolgu baytları çekirdek yığın belleğini sızdırarak potansiyel olarak hassas bilgileri açığa çıkarır. Benzer sorunlar __evdev_queue_syn_dropped ve __pass_event fonksiyonlarında da mevcuttur. Bu durum, alanlar doldurulmadan önce tüm olay yapısının memset() ile açıkça sıfırlanmasıyla düzeltilmiştir. Bu işlem, veriler güvenlik sınırını geçmeden önce tüm dolgu baytlarının temizlenmesini sağlar.
Nasıl düzeltilir
- Linux Linuxd2e3839419ac4047835762c4d7712bda1101b57e, c6d5fa46c1ee25d068fc730fd377f0f54188d290, e748811d9b80a3e101110ff4b3c612e5fca54d98, 06a286b320236508d02ab2ccc9496352748652a8, 7d17e9454a9af3ec7aebb88b41a9deedd5b19a6b, bd3c4108a56de34380edab670065e86283cb3029, 7e55ca1080f09d9f7112c7f20ac31f682c1f2374, 90f305f2c7a30257c683e13f4bf7c798eea992a0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < d2e3839419ac4047835762c4d7712bda1101b57e, 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < c6d5fa46c1ee25d068fc730fd377f0f54188d290, 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < e748811d9b80a3e101110ff4b3c612e5fca54d98, 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < 06a286b320236508d02ab2ccc9496352748652a8, 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < 7d17e9454a9af3ec7aebb88b41a9deedd5b19a6b, 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < bd3c4108a56de34380edab670065e86283cb3029, 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < 7e55ca1080f09d9f7112c7f20ac31f682c1f2374, 6addb1d6de1968b84852f54561cc9a999909b5a9 ≤ v < 90f305f2c7a30257c683e13f4bf7c798eea992a0, 2.6.24 | d2e3839419ac4047835762c4d7712bda1101b57e, c6d5fa46c1ee25d068fc730fd377f0f54188d290, e748811d9b80a3e101110ff4b3c612e5fca54d98, 06a286b320236508d02ab2ccc9496352748652a8, 7d17e9454a9af3ec7aebb88b41a9deedd5b19a6b, bd3c4108a56de34380edab670065e86283cb3029, 7e55ca1080f09d9f7112c7f20ac31f682c1f2374, 90f305f2c7a30257c683e13f4bf7c798eea992a0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.