CVE-2026-89556
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: modül: dize tablosu bölüm türlerini doğrula elf_validity_cache_sechdrs fonksiyonunda, bölüm türü SHT_NULL veya SHT_NOBITS olmadığı sürece bölüm boyutları ve ofsetleri doğrulanır. Daha sonra, elf_validity_cache_secstrings ve elf_validity_cache_index_str fonksiyonları, türlerinin SHT_STRTAB olduğundan emin olmadan bölüm adı tablosuna (.shstrtab) ve sembol dize tablosuna (.strtab) ait başlıklara erişir. Eğer bir bölüm türü SHT_NULL veya SHT_NOBITS ise, sh_offset doğrulanmamıştır ve elf_validity_cache_secstrings veya elf_validity_cache_strtab içerisinde başvurulduğunda sınır dışı belleğe referans verebilir. Önbelleğe almadan önce her iki dize bölüm başlığının da SHT_STRTAB türünde olduğunu doğrulayın.
Nasıl düzeltilir
- Linux Linux50d0aa7d25ba4bc3606f150cd69755068e79f97f, e4496dda2c6d0acf7ba5fbce14a2723a8935ceee, 9a5ff45689329835f874cefe5174e577d141d423 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c92aab819d56d51631f0484ed7af11d9d8ff4cb0 ≤ v < 50d0aa7d25ba4bc3606f150cd69755068e79f97f, c92aab819d56d51631f0484ed7af11d9d8ff4cb0 ≤ v < e4496dda2c6d0acf7ba5fbce14a2723a8935ceee, c92aab819d56d51631f0484ed7af11d9d8ff4cb0 ≤ v < 9a5ff45689329835f874cefe5174e577d141d423, 6.13 | 50d0aa7d25ba4bc3606f150cd69755068e79f97f, e4496dda2c6d0acf7ba5fbce14a2723a8935ceee, 9a5ff45689329835f874cefe5174e577d141d423 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.