CVE-2026-89619
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: HID: intel-thc-hid: intel-quickspi: GET_REPORT yanıtı çağıran tamponla sınırlandırıldı quickspi_hid_raw_request(), çağıranın tampon uzunluğunu len parametresiyle alır ancak quickspi_get_report() bunu hiçbir zaman görmez ve cihaz tarafından sağlanan tüm yanıtı, boyutuna bakmaksızın buf içerisine kopyalar: memcpy(buf, qsdev->report_buf, qsdev->report_len); qsdev->report_len, dokunmatik kontrolcünün döndürdüğü giriş raporundan gelirken; buf, çağıranın HIDIOCGFEATURE veya HIDIOCGINPUT aracılığıyla hidraw'dan talep ettiği boyuttadır. Bundan daha büyük bir yanıt, buf alanını cihaz kontrollü içerikle taşırır. Benzer yapıdaki intel-quicki2c, çağıran uzunluğunu zaten quicki2c_get_report()'a iletmekte ve kopyalama işleminden önce yanıtı bu uzunluğa göre doğrulamaktadır. Aynı işlem burada da uygulanmıştır.
Nasıl düzeltilir
- Linux Linux72706b44b665679d7d60a488d8776a911f1a93f3, 54e0bafc0653bdf2a6c5f5f8ad8787a820d98663, 035ec4a71cb8020a927c123bbe75c2f88d614986 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4138f21115aec3ebae7805ec3407c72d93558023 ≤ v < 72706b44b665679d7d60a488d8776a911f1a93f3, 4138f21115aec3ebae7805ec3407c72d93558023 ≤ v < 54e0bafc0653bdf2a6c5f5f8ad8787a820d98663, 4138f21115aec3ebae7805ec3407c72d93558023 ≤ v < 035ec4a71cb8020a927c123bbe75c2f88d614986, 6.14 | 72706b44b665679d7d60a488d8776a911f1a93f3, 54e0bafc0653bdf2a6c5f5f8ad8787a820d98663, 035ec4a71cb8020a927c123bbe75c2f88d614986 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.