CVE-2026-80570
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Girdi: synaptics-rmi4 - F54 çalışma hatasında rapor boyutunun sıfırlanmaması rmi_f54_work() fonksiyonunda, rapor isteği veya komut doğrulaması sırasında bir hata oluşursa, kod doğrudan 'error' etiketine atlayarak f54->report_size değerinin normalde sıfırlandığı 'abort' etiketini atlıyordu. Bu durum, f54->report_size değişkeninin önceki başarılı yükleme boyutunu tutmasına neden oluyordu. Eğer kullanıcı daha sonra V4L2 formatını daha küçük bir boyuta değiştirirse ve ardından gelen bir işlem başarısız olursa, rmi_f54_buffer_queue() güncel olmayan daha büyük yükleme boyutunu küçültülmüş V4L2 tamponuna kopyalayacak ve bu da bir heap buffer overflow (yığın tampon taşması) oluşmasına yol açacaktı. Bu sorun, 'abort' ve 'error' etiketlerinin tek bir 'out' çıkış yolunda birleştirilmesi; ayrıca önce yerel report_size kontrol edilip sıfırlanarak ve hata denetimi yapılarak f54->report_size değerinin başarısızlık durumunda her zaman 0 olarak ayarlanmasının sağlanmasıyla düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux62079c17ec07d64362bec367ee7a525b0dbf6bf9, 79521ed3cc9ea48476666ccacf45ecd6954b29a4, c669c64ab71afa7b467c4d7e18f6a05e96b97a1f, 77749685e55da19b187df215b5da4080842ca5c7, c6cfda79f26c69e97db9805808c3b44d02227b4b, b28593a05afdd812b590e1045b5bd862a5869225, 88c8174d72900d77fbdf2f527d54b6ff2da876a8, dc76c3c8e8ad09362b8c1561f3928288c15cba2e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < 62079c17ec07d64362bec367ee7a525b0dbf6bf9, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < 79521ed3cc9ea48476666ccacf45ecd6954b29a4, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < c669c64ab71afa7b467c4d7e18f6a05e96b97a1f, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < 77749685e55da19b187df215b5da4080842ca5c7, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < c6cfda79f26c69e97db9805808c3b44d02227b4b, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < b28593a05afdd812b590e1045b5bd862a5869225, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < 88c8174d72900d77fbdf2f527d54b6ff2da876a8, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d ≤ v < dc76c3c8e8ad09362b8c1561f3928288c15cba2e, 4.9 | 62079c17ec07d64362bec367ee7a525b0dbf6bf9, 79521ed3cc9ea48476666ccacf45ecd6954b29a4, c669c64ab71afa7b467c4d7e18f6a05e96b97a1f, 77749685e55da19b187df215b5da4080842ca5c7, c6cfda79f26c69e97db9805808c3b44d02227b4b, b28593a05afdd812b590e1045b5bd862a5869225, 88c8174d72900d77fbdf2f527d54b6ff2da876a8, dc76c3c8e8ad09362b8c1561f3928288c15cba2e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.