CVE-2026-89470
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: power: supply: cros_usbpd: Port sayılarını EC_USB_PD_MAX_PORTS ile sınırla Şu anda cros_usbpd-charger sürücü probe işlemi, gömülü denetleyici tarafından döndürülen ham şarj port sayısına göre yineleme yapmaktadır. Tek kontrol, gömülü denetleyicinin ayrıca tanımladığı USB PD port sayısı üzerindendir. Kötü niyetli bir gömülü denetleyici, hatalı bir port sayısı (255'e kadar) döndürerek sınır dışı yazmaya ve ardından bellek bozulmasına neden olabilir. Port sayılarını EC_USB_PD_MAX_PORTS ile sınırlandırmak için cros_usbpd-charger içerisindeki yardımcı fonksiyonlar güncellendi.
Nasıl düzeltilir
- Linux Linuxe951b65ef1699439079b723ca5c72cbe44771647, 3ce9218639ff62d011eb8aca0943aa670a654c7b, dce1750ddbd3380b1f6090dda2b07d2ebea2261d, 3262977a05b23d1be9fc86727a2b490ec997543e, fd5f289cca04ad869b34fc9ccb647670bfdb60ac, 4b1f2be1e1b74a50386ba718de3d62bfcf5ee701, 304a29ac55ba3ee6eceaf7d83d09cd9709f3bf60, 657cd3a42e937276262c0a8ae6b01a87004309de ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < e951b65ef1699439079b723ca5c72cbe44771647, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 3ce9218639ff62d011eb8aca0943aa670a654c7b, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < dce1750ddbd3380b1f6090dda2b07d2ebea2261d, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 3262977a05b23d1be9fc86727a2b490ec997543e, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < fd5f289cca04ad869b34fc9ccb647670bfdb60ac, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 4b1f2be1e1b74a50386ba718de3d62bfcf5ee701, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 304a29ac55ba3ee6eceaf7d83d09cd9709f3bf60, 3af15cfacd1eef7f223802d49a88cae23c509183 ≤ v < 657cd3a42e937276262c0a8ae6b01a87004309de, 4.20 | e951b65ef1699439079b723ca5c72cbe44771647, 3ce9218639ff62d011eb8aca0943aa670a654c7b, dce1750ddbd3380b1f6090dda2b07d2ebea2261d, 3262977a05b23d1be9fc86727a2b490ec997543e, fd5f289cca04ad869b34fc9ccb647670bfdb60ac, 4b1f2be1e1b74a50386ba718de3d62bfcf5ee701, 304a29ac55ba3ee6eceaf7d83d09cd9709f3bf60, 657cd3a42e937276262c0a8ae6b01a87004309de |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.