CVE-2026-80544
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: s390/zcrypt: ASN.1 ayrıştırma ile EP11 CPRB alan işleyişini iyileştir zcrypt_msgtype6_send_ep11_cprb() işlevi, EP11 CPRB yükündeki alan alanını erişmek ve değiştirmek için kırılgan yapı katmanlarını kullanarak bakım ve güvenlik endişeleri yaratmaktadır: 1. Yapı katmanı yaklaşımı (pld_hdr), sabit yük yapısını varsayar ve gerçek ASN.1 kodlamasını doğrulamaz. 2. Karmaşık uzunluk biçimi algılama mantığı hataya açıktır ve her ayrıştırma adımında sınırları düzgün şekilde doğrulamaz. 3. Doğrudan yapı üyesi erişimi, uygun ASN.1 doğrulamasını atlar. Yapı katmanlarını, her alanı (yük etiketi/uzunluğu, işlev etiketi/uzunluğu/değeri, isteğe bağlı alan etiketi/uzunluğu/değeri) her adımda uygun sınır denetimiyle doğrulayan açık ASN.1 ayrıştırmasıyla değiştirerek düzeltin. Tamsayı değerlerini doğru endianlık dönüşümüyle güvenli şekilde yazmak için asn1_int_encode() yardımcı işlevini ekleyin. Bu, kodu xcrb_msg_to_type6_ep11cprb_msgx() işlevinin yeniden düzenlenmesiyle sunulan doğrulama deseniyle tutarlı hale getirir.
Nasıl düzeltilir
- Linux Linux00a44ff06bcffb68b9cd7e90d2259b7d14b82b18, db21b2cf6dd0af5ffd08931e0a9fcda5a0473220, 0864a163783bff109b548266921829ea794edc93, 6.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 20b0b0159390fa5c00a435195649680fefda81e0 ≤ v < 00a44ff06bcffb68b9cd7e90d2259b7d14b82b18, e2c6d91eb8b1533753755f07803e47eceed263d0 ≤ v < db21b2cf6dd0af5ffd08931e0a9fcda5a0473220, e2c6d91eb8b1533753755f07803e47eceed263d0 ≤ v < 0864a163783bff109b548266921829ea794edc93, f9da85d4780515f65983e0af151458599adaef3d, 6.12.114 ≤ v < 6.13, 7.1 | 00a44ff06bcffb68b9cd7e90d2259b7d14b82b18, db21b2cf6dd0af5ffd08931e0a9fcda5a0473220, 0864a163783bff109b548266921829ea794edc93, 6.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.