CVE-2026-89608
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ecryptfs: paket seti tampon boyutunu ayrıştırıcıya ilet ecryptfs_parse_packet_set() fonksiyonu dosya üstbilgisine bir işaretçi alır ancak kalan paket tampon boyutunu PAGE_SIZE - 8 üzerinden hesaplar. Sürüm 1 üstbilgilerinde paket seti üstbilginin daha ilerisinde başladığından, bu durum mevcut tampon boyutunun olduğundan fazla hesaplanmasına neden olabilir. Gerçek paket seti tampon uzunluğunu çağıran taraftan iletin ve paket başına sınırları bu tampondaki kalan baytlardan hesaplayın. Bir etiket 3 paketi tüketildikten sonra, takip eden etiket 11 paketini ayrıştırmadan önce kalan uzunluğu yeniden hesaplayın.
Nasıl düzeltilir
- Linux Linuxe7573b0e3058c6bbdfe81673f22c09900fde9e65, 66a87559ecb26afe80ad512faf728a158e2b81da, 3bd9bb3e167a7c14a50423f6ff03ee0fb007199d, 749fa08d8f1b318bd8f4669a14a8a4a8c1bbdaac, 329de8b9e988b152b938f09224670d97bada0b96, e5d254e654f2311a3c4b9c791d7f216554bcd17a, 747fd45be396a6aea3420ab657a0ab4e60185b05, 2602b79c5b3e2f6fce12e38a670f8e3fda4e46a2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < e7573b0e3058c6bbdfe81673f22c09900fde9e65, 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < 66a87559ecb26afe80ad512faf728a158e2b81da, 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < 3bd9bb3e167a7c14a50423f6ff03ee0fb007199d, 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < 749fa08d8f1b318bd8f4669a14a8a4a8c1bbdaac, 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < 329de8b9e988b152b938f09224670d97bada0b96, 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < e5d254e654f2311a3c4b9c791d7f216554bcd17a, 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < 747fd45be396a6aea3420ab657a0ab4e60185b05, 237fead619984cc48818fe12ee0ceada3f55b012 ≤ v < 2602b79c5b3e2f6fce12e38a670f8e3fda4e46a2, 2.6.19 | e7573b0e3058c6bbdfe81673f22c09900fde9e65, 66a87559ecb26afe80ad512faf728a158e2b81da, 3bd9bb3e167a7c14a50423f6ff03ee0fb007199d, 749fa08d8f1b318bd8f4669a14a8a4a8c1bbdaac, 329de8b9e988b152b938f09224670d97bada0b96, e5d254e654f2311a3c4b9c791d7f216554bcd17a, 747fd45be396a6aea3420ab657a0ab4e60185b05, 2602b79c5b3e2f6fce12e38a670f8e3fda4e46a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.