CVE-2026-80749
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/connector/hdmi: Sınır dışı bellek okuma hatası düzeltildi Bir yardımcı fonksiyon, belirli bir ses infoframe'ini konnektör kopyasına aktarırken kaynak boyutunu değil, hedef boyutunu (birçok farklı veri bloğunu kabul edecek şekilde boyutlandırılmış genel bir hedef) kullanıyordu. Bu nedenle, 28 baytlık bir tahsisattan 60 baytlık veri kopyalıyordu. Bu durum, bunun yerine kaynak boyutu kullanılarak ve kaynak boyutunun hedeften daha küçük olduğuyla ilgili bir derleme hatasıyla birlikte düzeltildi. KASAN altında KUnit testlerini çalıştırırken (tamamen başka bir şeyi hata ayıklarken) bu duruma rastladım. Gerçek dünyada gerçek bir soruna yol açması düşük bir ihtimal gibi görünüyor. Bir yazma işlemi değil, okuma işlemi olduğu için herhangi bir belleği bozamaz. Ancak potansiyel olarak sayfanın sonuna denk gelip bir accvio hatasına neden olabilir.
Nasıl düzeltilir
- Linux Linuxd9f7454c185c0c7f0973e11d62ad6c06862c324c, e5b527804a1ea4f70e139179d3062cf5de8c06ab, f72bb95732bc5ca87b50c52c8f087ba501950809, 9ecf8ba763d0ffe0673538eb4bf7806f20455d19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f378b77227bc4732922c57f92be89438bb1018a1 ≤ v < d9f7454c185c0c7f0973e11d62ad6c06862c324c, f378b77227bc4732922c57f92be89438bb1018a1 ≤ v < e5b527804a1ea4f70e139179d3062cf5de8c06ab, f378b77227bc4732922c57f92be89438bb1018a1 ≤ v < f72bb95732bc5ca87b50c52c8f087ba501950809, f378b77227bc4732922c57f92be89438bb1018a1 ≤ v < 9ecf8ba763d0ffe0673538eb4bf7806f20455d19, 6.11 | d9f7454c185c0c7f0973e11d62ad6c06862c324c, e5b527804a1ea4f70e139179d3062cf5de8c06ab, f72bb95732bc5ca87b50c52c8f087ba501950809, 9ecf8ba763d0ffe0673538eb4bf7806f20455d19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.