CVE-2026-74679
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_ncm: ndp_index için unsigned int kullanın ndp_index değişkeni işaretli tamsayı olarak tanımlanmıştır, ancak unsigned olan get_ncm() fonksiyonunun dönüş değerini saklar. Kötü niyetli bir ana bilgisayar, işaretli ndp_index değerini taşran büyük bir ofset sağlayarak onu negatif yapabilir. ndp_index unsigned sınırlarla karşılaştırıldığından, bu negatif değer sağlamlık kontrollerini atlar ve NDP bloğunun adresi (ntb_ptr + ndp_index) hesaplanırken sınır dışı okumaya yol açar. Fonksiyon genelinde tutarlı unsigned karşılaştırmalar sağlamak için ndp_index değişkenini unsigned int olarak değiştirerek bu sorunu giderin.
Nasıl düzeltilir
- Linux Linux9c8c6825a750fcd3efbe922847ca70ccd5a66857, a1c0deeba4a46481543d6b09c665f758c54c3a1a, d13f650a3485b58c124b3cda45597e8002c9c833, 11413d7ed42174b8f5d8d0b6a25d10dc88239b21, 5b2b3a3229a3f4c493ffdee53aee2f173b6f13b3, d328fdc607fa1bb668ad512e1c918a120f78f337, fc9e54e22845c4da29588ca0986cb7c795b5a262, 6b1c8a9403a26cb0fed7a648916c74dc236da591 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 370af734dfaf8336b496b386e194648e097e248a ≤ v < 9c8c6825a750fcd3efbe922847ca70ccd5a66857, 370af734dfaf8336b496b386e194648e097e248a ≤ v < a1c0deeba4a46481543d6b09c665f758c54c3a1a, 370af734dfaf8336b496b386e194648e097e248a ≤ v < d13f650a3485b58c124b3cda45597e8002c9c833, 370af734dfaf8336b496b386e194648e097e248a ≤ v < 11413d7ed42174b8f5d8d0b6a25d10dc88239b21, 370af734dfaf8336b496b386e194648e097e248a ≤ v < 5b2b3a3229a3f4c493ffdee53aee2f173b6f13b3, 370af734dfaf8336b496b386e194648e097e248a ≤ v < d328fdc607fa1bb668ad512e1c918a120f78f337, 370af734dfaf8336b496b386e194648e097e248a ≤ v < fc9e54e22845c4da29588ca0986cb7c795b5a262, 370af734dfaf8336b496b386e194648e097e248a ≤ v < 6b1c8a9403a26cb0fed7a648916c74dc236da591, 3.17 | 9c8c6825a750fcd3efbe922847ca70ccd5a66857, a1c0deeba4a46481543d6b09c665f758c54c3a1a, d13f650a3485b58c124b3cda45597e8002c9c833, 11413d7ed42174b8f5d8d0b6a25d10dc88239b21, 5b2b3a3229a3f4c493ffdee53aee2f173b6f13b3, d328fdc607fa1bb668ad512e1c918a120f78f337, fc9e54e22845c4da29588ca0986cb7c795b5a262, 6b1c8a9403a26cb0fed7a648916c74dc236da591 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.