CVE-2026-80736
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: Bant genişliği grubu rezervasyon indekslemesi düzeltildi Geçerli bant genişliği grubu kimlikleri (ID) 1 ile MAX_GROUPS arasındayken, Grup Kimliği 0 ayrılmıştır. tb_consumed_dp_bandwidth(), yerel group_reserved[] dizisini indekslemek için Grup Kimliğini doğrudan kullanır. Dizi şu anda MAX_GROUPS girdisine sahiptir, dolayısıyla geçerli indeksleri 0 ile MAX_GROUPS - 1 arasındadır. Bu nedenle Grup Kimliği MAX_GROUPS, sonun bir ötesindeki öğeye erişir ve dizi toplandığında son grubun ayrılmış bant genişliği dahil edilmez. Doğrudan Grup Kimliği indekslemesinin ayrılmış olan Kimlik 0'ı ve 1 ile MAX_GROUPS arasındaki geçerli kimlikleri kapsamasını sağlamak için group_reserved[] dizisine MAX_GROUPS + 1 girdi verildi.
Nasıl düzeltilir
- Linux Linux0bfb67ba366cd68d1d0ad935760577bae1d5df27, 9977321835c7ae71d12a43bed7baa5bd514d01c3, 0a8c9ed4f166216642a8c084f0de415169c88088, d2ee4d47aacbd2ba456092eeec670dba35fde291 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 52a4490e89d7c4effe613d8dffd2ac0a2a786bd7 ≤ v < 0bfb67ba366cd68d1d0ad935760577bae1d5df27, 52a4490e89d7c4effe613d8dffd2ac0a2a786bd7 ≤ v < 9977321835c7ae71d12a43bed7baa5bd514d01c3, 52a4490e89d7c4effe613d8dffd2ac0a2a786bd7 ≤ v < 0a8c9ed4f166216642a8c084f0de415169c88088, 52a4490e89d7c4effe613d8dffd2ac0a2a786bd7 ≤ v < d2ee4d47aacbd2ba456092eeec670dba35fde291, 6.9 | 0bfb67ba366cd68d1d0ad935760577bae1d5df27, 9977321835c7ae71d12a43bed7baa5bd514d01c3, 0a8c9ed4f166216642a8c084f0de415169c88088, d2ee4d47aacbd2ba456092eeec670dba35fde291 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.