CVE-2026-80833
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: sun8i-ss - crypto_rng arayüzü kaldırıldı Donanım tabanlı PRNG'ler için kullanılan crypto_rng arayüzü kullanılmadığından ve hwrng ile gerçek Linux RNG ile gereksiz bir tekrara düştüğünden aşamalı olarak kaldırılmaktadır. Bu arayüz için çoğu sürücü zaten kaldırılmıştı. Geriye kalan nadir desteklerden biri olan sun8i-ss desteği de kaldırılmıştır. crypto_rng için alışıldık olduğu üzere, bu sürücü de hatalıydı: ->generate() fonksiyonu, bir sinyal gönderildiğinde DMA işleminin kapatılması yönetilmeden wait_for_completion_interruptible_timeout() kullanıldığı için bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine sahipti. Ayrıca, 'memcpy(ctx->seed, d + dlen, ctx->slen);' satırında bir tampon aşımı okuma (buffer overread) hatası bulunmaktaydı. Kod zaten kaldırılacağı için bu hataları ayrı ayrı düzeltmenin bir anlamı yoktur; bu nedenle bu commit Fixes ve Cc stable ile işaretlenmiştir.
Nasıl düzeltilir
- Linux Linux9127d2a88c1795ddc4ba7687fea01cab1908fae1, 64f3406ad082c00fb7a80240a24943ccb6d9a538, 6117968fe2cdcde28ac3aa6ec814485320af4049, a41e4ba94ad4571aa2e566baa395e6e871e0fd4f, d29ccf9eeb67d775221e49a079caa1af83427afa, 7c257a295e05ceb8f78aa3efecc4e9ce19c3313f, 8ab58786b4c63b8f1b6c522f33bb67a3c8c2791f, a78446ee6fae86ac8733f120e3ffce2e5d9384f5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 9127d2a88c1795ddc4ba7687fea01cab1908fae1, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 64f3406ad082c00fb7a80240a24943ccb6d9a538, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 6117968fe2cdcde28ac3aa6ec814485320af4049, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < a41e4ba94ad4571aa2e566baa395e6e871e0fd4f, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < d29ccf9eeb67d775221e49a079caa1af83427afa, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 7c257a295e05ceb8f78aa3efecc4e9ce19c3313f, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 8ab58786b4c63b8f1b6c522f33bb67a3c8c2791f, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < a78446ee6fae86ac8733f120e3ffce2e5d9384f5, 5.10 | 9127d2a88c1795ddc4ba7687fea01cab1908fae1, 64f3406ad082c00fb7a80240a24943ccb6d9a538, 6117968fe2cdcde28ac3aa6ec814485320af4049, a41e4ba94ad4571aa2e566baa395e6e871e0fd4f, d29ccf9eeb67d775221e49a079caa1af83427afa, 7c257a295e05ceb8f78aa3efecc4e9ce19c3313f, 8ab58786b4c63b8f1b6c522f33bb67a3c8c2791f, a78446ee6fae86ac8733f120e3ffce2e5d9384f5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.