CVE-2026-80604
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: core: numaralandırılmış raporlar için hid_get_report fonksiyonundaki sınır dışı (OOB) okuma hatası düzeltildi Bir çağrıcı, numaralandırılmış bir rapor için hid_report_raw_event() fonksiyonuna 0 boyutunda bir değer gönderdiğinde, fonksiyon başlangıçta herhangi bir boyut doğrulaması yapmadan hid_get_report() fonksiyonunu çağırıyordu. hid_get_report() içerisinde, eğer rapor numaralandırılmışsa (report_enum->numbered doğruysa), rapor kimliğini çıkarmak için koşulsuz olarak data[0] referansına erişilmektedir. Boyutun 0 olması durumunda bu işlem, sınır dışı bir okumaya veya kernel paniğine yol açmaktadır. Numaralandırılmış rapor boyut doğrulama kontrolü hid_get_report() çağrısından öncesine taşınarak ve veri işaretçisine erişmeden önce boyutun en az 1 olduğu garanti edilerek bu sorun düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxf8896b684e246f3f00f45ba2b6803ae59b9cc768, 30ff978af92cb51c9ba99f96fc4f4ac80d7001ba, c39f5765ad840b71ff8db812d0210f216cca96e4, c973d53bcd420b58c4a34c68198746286d77e9fa, c1fc0d3aff26ec9ff885b3e4c92eba98cf349678, dd395744e4ed87956fcbf81ecc6a20c51e35fa4e, f7e8117e42b20c30d2a5edab82c944a5e381d791, af1a9b65ebe8a948eda805c14b78d4d0767cb1b5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 59bfdb41a34cf5d6af1c637348714c2b5a6ca676 ≤ v < f8896b684e246f3f00f45ba2b6803ae59b9cc768, a4d6cb7cf45bddc76c78ed5fd683328af9e2018f ≤ v < 30ff978af92cb51c9ba99f96fc4f4ac80d7001ba, 121dc93ae1fcaa4b9a601eca6b3ca2e969c2fe2f ≤ v < c39f5765ad840b71ff8db812d0210f216cca96e4, 9e36568e67f817c728f9d79049d212da79109a75 ≤ v < c973d53bcd420b58c4a34c68198746286d77e9fa, fb3f7ec2606cdc7c6ef30970f381e571866bfd54 ≤ v < c1fc0d3aff26ec9ff885b3e4c92eba98cf349678, 509c2605065004fc4cd86ee50a9350d402785307 ≤ v < dd395744e4ed87956fcbf81ecc6a20c51e35fa4e, 2c85c61d1332e1e16f020d76951baf167dcb6f7a ≤ v < f7e8117e42b20c30d2a5edab82c944a5e381d791, 2c85c61d1332e1e16f020d76951baf167dcb6f7a ≤ v < af1a9b65ebe8a948eda805c14b78d4d0767cb1b5, 710a946b1aa2c35dc56f86621f436938f31ba1a5, 5.10.259 ≤ v < 5.10.261, 5.15.210 ≤ v < 5.15.212, 6.1.176 ≤ v < 6.1.178, 6.6.143 ≤ v < 6.6.145, 6.12.93 ≤ v < 6.12.97, 6.18.33 ≤ v < 6.18.40, 7.0.10 ≤ v < 7.1, 7.1 | f8896b684e246f3f00f45ba2b6803ae59b9cc768, 30ff978af92cb51c9ba99f96fc4f4ac80d7001ba, c39f5765ad840b71ff8db812d0210f216cca96e4, c973d53bcd420b58c4a34c68198746286d77e9fa, c1fc0d3aff26ec9ff885b3e4c92eba98cf349678, dd395744e4ed87956fcbf81ecc6a20c51e35fa4e, f7e8117e42b20c30d2a5edab82c944a5e381d791, af1a9b65ebe8a948eda805c14b78d4d0767cb1b5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.