CVE-2026-80723

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: of: reserved_mem: çok fazla dinamik bölge tanımlandığında OOB oluşmasını önleme Önyükleme sırasında, fdt_scan_reserved_mem() her bir dinamik olarak yerleştirilmiş /reserved-memory alt düğümünü MAX_RESERVED_REGIONS boyutundaki yerel bir diziye kaydeder. Eğer cihaz ağacı, MAX_RESERVED_REGIONS sayısından daha fazla dinamik olarak yerleştirilmiş bölge tanımlarsa, fdt_scan_reserved_mem() yerel dizinin sonunun ötesine yazma işlemi gerçekleştirir. Hata günlüğü tutan ve fazla bölgeleri atlayan bir sınır kontrolü eklenerek orijinal davranış geri getirilmiştir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünLinux
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux68d27250c9e81ab7764603e346c2b1017cb53adf, cfa7e2734877330d6c10e0f33953905486c4530c, de8ccbd6bf4efe7a059e2c483789936009e10f42, db3dbdfea1b8f38774419c5c2c14e4b81c48708d, 6.12.103 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux9a0fe62f93ede02c27aaca81112af1e59c8c0979 ≤ v < 68d27250c9e81ab7764603e346c2b1017cb53adf, 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < cfa7e2734877330d6c10e0f33953905486c4530c, 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < de8ccbd6bf4efe7a059e2c483789936009e10f42, 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < db3dbdfea1b8f38774419c5c2c14e4b81c48708d, 6.12.13 ≤ v < 6.12.103, 6.1368d27250c9e81ab7764603e346c2b1017cb53adf, cfa7e2734877330d6c10e0f33953905486c4530c, de8ccbd6bf4efe7a059e2c483789936009e10f42, db3dbdfea1b8f38774419c5c2c14e4b81c48708d, 6.12.103

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.