CVE-2026-80695
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: hwmon: (sht3x) Hizalanmamış erişimler düzeltildi Sashiko şunları raporlamıştır: sht3x_update_client() fonksiyonunda, 16 bitlik sıcaklık ve nem değerleri, yığında tahsis edilmiş bir bayt dizisinden be16_to_cpup() kullanılarak çıkarılmaktadır. Bu fonksiyona iletilen işaretçiler buf ve buf + 3 olarak hesaplanmaktadır. İki işaretçi arasındaki fark tek sayıda bayt olduğundan, bunlardan en az birinin hizalanmamış bir ofsette olması garanti altındadır. Bu durum, ARMv5 veya SPARC gibi katı hizalama mimarilerinde bir hizalama hatasını tetikleyerek kernel panic ile sonuçlanacaktır. Sorun, be16_to_cpup() yerine get_unaligned_be16() ve cpu_to_be16() yerine put_unaligned_be16() kullanılarak giderilmiştir.
Nasıl düzeltilir
- Linux Linux3eed79d882c98f1805dc537ed393d8e257a46017, c41fa44be44e452e7aec2081195488d685026761, 81529add4a2e3cca9240e0e2342973d62f88f02e, c498adfd4c3e85306ccdc19b76e639bfc215f0e7, 1fb41650bc3e14d2a5ddb4bb25e96811e5afe881, f46d5ab43a572b84773015a76966f5da56fc1748 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < 3eed79d882c98f1805dc537ed393d8e257a46017, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < c41fa44be44e452e7aec2081195488d685026761, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < 81529add4a2e3cca9240e0e2342973d62f88f02e, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < c498adfd4c3e85306ccdc19b76e639bfc215f0e7, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < 1fb41650bc3e14d2a5ddb4bb25e96811e5afe881, 7c84f7f80d6fcea36246b793d06c3555ca53ddcd ≤ v < f46d5ab43a572b84773015a76966f5da56fc1748, 4.8 | 3eed79d882c98f1805dc537ed393d8e257a46017, c41fa44be44e452e7aec2081195488d685026761, 81529add4a2e3cca9240e0e2342973d62f88f02e, c498adfd4c3e85306ccdc19b76e639bfc215f0e7, 1fb41650bc3e14d2a5ddb4bb25e96811e5afe881, f46d5ab43a572b84773015a76966f5da56fc1748 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.