CVE-2026-80723
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: of: reserved_mem: çok fazla dinamik bölge tanımlandığında OOB oluşmasını önleme Önyükleme sırasında, fdt_scan_reserved_mem() her bir dinamik olarak yerleştirilmiş /reserved-memory alt düğümünü MAX_RESERVED_REGIONS boyutundaki yerel bir diziye kaydeder. Eğer cihaz ağacı, MAX_RESERVED_REGIONS sayısından daha fazla dinamik olarak yerleştirilmiş bölge tanımlarsa, fdt_scan_reserved_mem() yerel dizinin sonunun ötesine yazma işlemi gerçekleştirir. Hata günlüğü tutan ve fazla bölgeleri atlayan bir sınır kontrolü eklenerek orijinal davranış geri getirilmiştir.
Nasıl düzeltilir
- Linux Linux68d27250c9e81ab7764603e346c2b1017cb53adf, cfa7e2734877330d6c10e0f33953905486c4530c, de8ccbd6bf4efe7a059e2c483789936009e10f42, db3dbdfea1b8f38774419c5c2c14e4b81c48708d, 6.12.103 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9a0fe62f93ede02c27aaca81112af1e59c8c0979 ≤ v < 68d27250c9e81ab7764603e346c2b1017cb53adf, 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < cfa7e2734877330d6c10e0f33953905486c4530c, 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < de8ccbd6bf4efe7a059e2c483789936009e10f42, 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < db3dbdfea1b8f38774419c5c2c14e4b81c48708d, 6.12.13 ≤ v < 6.12.103, 6.13 | 68d27250c9e81ab7764603e346c2b1017cb53adf, cfa7e2734877330d6c10e0f33953905486c4530c, de8ccbd6bf4efe7a059e2c483789936009e10f42, db3dbdfea1b8f38774419c5c2c14e4b81c48708d, 6.12.103 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.