CVE-2026-80706
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: can: softing: fw_parse(): aygıt yazılımı kayıt aralıklarını doğrula fw_parse(), aygıt yazılımı bloğunun sonunu bilmeden sabit bir kayıt başlığı, aygıt yazılımı tarafından sağlanan bir yük ve sondaki bir sağlama toplamını okur. Bu nedenle, kesilmiş bir kayıt bu okumaların bloğu aşmasına neden olabilir. Aynı kayıt ayrıca DPRAM'e yapılacak yazmalar için adresler ve uzunluklar sağlar. Genel yükleyici, sınır kontrolü için kaymaya meyilli karışık işaretli aritmetik kullanırken, uygulama yükleyicisi hazırlama kopyalamasını hiçbir şekilde sınırlandırmaz. Aygıt yazılımı sonunu ayrıştırıcıya iletin ve tüm kaynak kaydını doğrulayın. Genel DPRAM kayıtları için işaretli geniş bir ofset kullanın ve kopyalama yapmadan önce uygulama hazırlama aralığını eşlenen DPRAM'e karşı doğrulayın.
Nasıl düzeltilir
- Linux Linuxf6d9a6a9512430b395a1940d7b216394fd02d30b, 84c850b08fc0d671c245144b619683129b55690a, d0eac0ea7cf493e787fd7b4a556e43ef03cb4b50, ae588e5b9cc268de1aabf30f939f0870717ca164, ad331e26fd213a19fee0de18cdacd67b7ff5b478, 2ee477e541a6d5e434d6a4041c6b677ab42e1d82, 808ed899dcf8bdef66894fda5eb7ee4bb0eb8dc1, 856d6cb04e5407523566b075841dcd6423757d1c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < f6d9a6a9512430b395a1940d7b216394fd02d30b, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 84c850b08fc0d671c245144b619683129b55690a, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < d0eac0ea7cf493e787fd7b4a556e43ef03cb4b50, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < ae588e5b9cc268de1aabf30f939f0870717ca164, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < ad331e26fd213a19fee0de18cdacd67b7ff5b478, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 2ee477e541a6d5e434d6a4041c6b677ab42e1d82, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 808ed899dcf8bdef66894fda5eb7ee4bb0eb8dc1, 03fd3cf5a179da12e6bee5e9d74b648aff68dc4c ≤ v < 856d6cb04e5407523566b075841dcd6423757d1c, 2.6.38 | f6d9a6a9512430b395a1940d7b216394fd02d30b, 84c850b08fc0d671c245144b619683129b55690a, d0eac0ea7cf493e787fd7b4a556e43ef03cb4b50, ae588e5b9cc268de1aabf30f939f0870717ca164, ad331e26fd213a19fee0de18cdacd67b7ff5b478, 2ee477e541a6d5e434d6a4041c6b677ab42e1d82, 808ed899dcf8bdef66894fda5eb7ee4bb0eb8dc1, 856d6cb04e5407523566b075841dcd6423757d1c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.