CVE-2026-80805
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfs: alan erişiminden önce attr giriş işaretçisini doğrula xfs_attr3_leaf_verify_entry(), giriş işaretçisinin kendisinin sınırlar içinde olup olmadığını kontrol etmeden önce lentry/rentry alanlarına (namelen, valuelen) erişir. Eğer nameidx, tamponun sonuna yakın bir noktayı gösterecek şekilde düzenlenirse, name_end > buf_end sınır kontrolü gerçekleştirilmeden önce bu alan erişimleri sınır dışı okuma yapabilir. Alanlara erişmeden önce giriş işaretçileri için açık sınır kontrolleri ekleyin. Esnek dizi üyesinin (nameval/name) başlangıcının sınırlar içinde olduğunu kontrol etmek için offsetof() kullanın; bu, önceki tüm alanların güvenli bir şekilde erişilebilir olmasını sağlar.
Nasıl düzeltilir
- Linux Linux0f82586741e39926542f621bafa424e237a04fa4, 134d82a2b5e3eba3ebf58753a1387b22f26ca1de, 03a12253dd2a036545bdb0110a4e0b8dc70f8e7c, e99120b5944a16d0bc27e52b33de78bcdaaabf5c, 98a42bb9d60d42898c3494de351a1bf508348cde, 184c1a80421a5b5ddcd262e47980ce2e67fee211, 9f92e749fc08b7ff3d9da190c4d1b2273745b282, c35da2bac6f7cb9a9be73f188b4fcc324615c327, b7eea80be25f3334f131d52982b3131aba77b97d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < 0f82586741e39926542f621bafa424e237a04fa4, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < 134d82a2b5e3eba3ebf58753a1387b22f26ca1de, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < 03a12253dd2a036545bdb0110a4e0b8dc70f8e7c, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < e99120b5944a16d0bc27e52b33de78bcdaaabf5c, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < 98a42bb9d60d42898c3494de351a1bf508348cde, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < 184c1a80421a5b5ddcd262e47980ce2e67fee211, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < 9f92e749fc08b7ff3d9da190c4d1b2273745b282, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < c35da2bac6f7cb9a9be73f188b4fcc324615c327, c84760659dcf237902d4cc997cd5f55cb3b2807f ≤ v < b7eea80be25f3334f131d52982b3131aba77b97d, 5.5 | 0f82586741e39926542f621bafa424e237a04fa4, 134d82a2b5e3eba3ebf58753a1387b22f26ca1de, 03a12253dd2a036545bdb0110a4e0b8dc70f8e7c, e99120b5944a16d0bc27e52b33de78bcdaaabf5c, 98a42bb9d60d42898c3494de351a1bf508348cde, 184c1a80421a5b5ddcd262e47980ce2e67fee211, 9f92e749fc08b7ff3d9da190c4d1b2273745b282, c35da2bac6f7cb9a9be73f188b4fcc324615c327, b7eea80be25f3334f131d52982b3131aba77b97d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.