CVE-2026-80543
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: s390/zcrypt: Sondaki CCA veya EP11 iletisini sıfırlarla doldur Hem xcrb_msg_to_type6cprb_msgx() hem de xcrb_msg_to_type6_ep11cprb_msgx() işlevleri, kullanıcı alanı iletisini ileti uzunluğuna göre bir çekirdek arabelleğine kopyalar. Ancak sonraki işlemede iletinin 4 bayt uzunluğa göre hizalanmış olması beklenir. Bu nedenle, en fazla 3 bayt başlatılmamış çekirdek belleği sonraki işleme adımlarına aktarılır ve istenmeyen bir şekilde çekirdek belleğini kripto kartı bellenimine maruz bırakabilir. Bu yama, kullanıcı alanından kopyalanan ileti ile CCA veya EP11 iletisinin sonraki işlenmesine gönderilen ileti arabelleği uzunluğu arasındaki boşluğu sıfırlarla doldurmak için kod içerir.
Nasıl düzeltilir
- Linux Linux44e61f1834831f873af5a4fec5a5e432b929c6a2, 2db92a56b000173d332b6c30f38a5a4444e4355a, eb363254472493e3458156fc11fd56dca92f4333, 6.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 20b0b0159390fa5c00a435195649680fefda81e0 ≤ v < 44e61f1834831f873af5a4fec5a5e432b929c6a2, e2c6d91eb8b1533753755f07803e47eceed263d0 ≤ v < 2db92a56b000173d332b6c30f38a5a4444e4355a, e2c6d91eb8b1533753755f07803e47eceed263d0 ≤ v < eb363254472493e3458156fc11fd56dca92f4333, f9da85d4780515f65983e0af151458599adaef3d, 6.12.114 ≤ v < 6.13, 7.1 | 44e61f1834831f873af5a4fec5a5e432b929c6a2, 2db92a56b000173d332b6c30f38a5a4444e4355a, eb363254472493e3458156fc11fd56dca92f4333, 6.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.