CVE-2026-89588
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPI: APEI: GHES: başlık sonrası ARM bölüm uzunluğu hesaplaması düzeltildi ghes_handle_arm_hw_error() fonksiyonunda, cper_sec_proc_arm başlığı (err + 1) ile atlandıktan sonra kalan uzunluk, sizeof(*err) (yapı boyutu) yerine sizeof(err) (işaretçi boyutu) kadar azaltılıyordu. Bu durum, cper_arm_err_info kayıtları için kalan baytların olduğundan fazla tahmin edilmesine neden olur ve err_info_num değeri error_data_length değerine göre yeterince büyük olduğunda ayrıştırıcının CPER bölümünün ötesini okumasına yol açabilir. Uzunluk hesaplamasının işaretçi ilerlemesiyle ve önceki sizeof(*err) boyut kontrolüyle eşleşmesi için sizeof(*err) kullanın.
Nasıl düzeltilir
- Linux Linux5ff385e9403e87ae33f65b8c38698d3b1e92cfde, 452eb28e03015abec6d4bf6488ee567706ade4e1, b48b613073c3d652cb1823c15d16f7067cf4cee4, 903308ea40adf0577d82eab69882faf8836326ce, 6.12.109, 6.18.50, 6.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 242c652849d979d0133c315a42d9acea0ff88390 ≤ v < 5ff385e9403e87ae33f65b8c38698d3b1e92cfde, 136093ba4161e0080088abff48273f6830a47766 ≤ v < 452eb28e03015abec6d4bf6488ee567706ade4e1, 87880af2d24e62a84ed19943dbdd524f097172f2 ≤ v < b48b613073c3d652cb1823c15d16f7067cf4cee4, 87880af2d24e62a84ed19943dbdd524f097172f2 ≤ v < 903308ea40adf0577d82eab69882faf8836326ce, db103b8bd3a4aca69b1b5fe8831a6ed75ac4b3bd, 6.12.75 ≤ v < 6.12.109, 6.18.16 ≤ v < 6.18.50, 6.19.6 ≤ v < 6.20, 7.0 | 5ff385e9403e87ae33f65b8c38698d3b1e92cfde, 452eb28e03015abec6d4bf6488ee567706ade4e1, b48b613073c3d652cb1823c15d16f7067cf4cee4, 903308ea40adf0577d82eab69882faf8836326ce, 6.12.109, 6.18.50, 6.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.