CVE-2026-80670
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf tools: machine__resolve() fonksiyonunda perf_env__get_cpu_topology() kullanın machine__resolve(), al->cpu >= 0 ve env->cpu != NULL kontrollerini yaptıktan sonra env->cpu[al->cpu].socket_id değerine erişir ancak al->cpu değerini env->nr_cpus_avail ile doğrulamaz. al->cpu değeri güvenilmeyen perf.data örneğinden geldiği için, büyük bir CPU indeksi içeren özel olarak hazırlanmış bir dosya, sınır dışı yığın okumasına (out-of-bounds heap read) neden olur. Hem NULL hem de sınır kontrolü yapan perf_env__get_cpu_topology() fonksiyonunu kullanın. Ayrıca, struct perf_cpu (int16_t) türüne dönüştürme işleminden önce al->cpu değerinin sınır kontrolünü yapın: bu yapılmadığında, 65536 gibi değerler sessizce 0'a indirgenerek erişimcinin dahili kontrolünü atlatır ve CPU 0'ın topolojisini döndürür.
Nasıl düzeltilir
- Linux Linuxb9e8406651dcc1c19238aad11861a758683525b4, eb266a14c16a93eb4db7b56a452d6be93f8bdcd4, 5484b43a0ec8231c36fba6ead654cb72dbba8b8f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0c4c4debb0adda4c18c158d95031dc2b9f637869 ≤ v < b9e8406651dcc1c19238aad11861a758683525b4, 0c4c4debb0adda4c18c158d95031dc2b9f637869 ≤ v < eb266a14c16a93eb4db7b56a452d6be93f8bdcd4, 0c4c4debb0adda4c18c158d95031dc2b9f637869 ≤ v < 5484b43a0ec8231c36fba6ead654cb72dbba8b8f, 4.4 | b9e8406651dcc1c19238aad11861a758683525b4, eb266a14c16a93eb4db7b56a452d6be93f8bdcd4, 5484b43a0ec8231c36fba6ead654cb72dbba8b8f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.