CVE-2026-89726
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: lib/ucs2_string.c: ucs2_strnlen() fonksiyonundaki sınır dışı okuma hatası düzeltildi Yama serisi "lib/ucs2_string.c: fix out-of-bounds read in ucs2_strnlen()", v2. Bu seri, ucs2_strnlen() fonksiyonundaki bir bir farkla oluşan (off-by-one) sınır dışı okuma hatasını düzeltir. İlk yama asıl düzeltmeyi içerirken, ikinci yama ek olarak kod girintilerini düzenler. Bu yama (2 üzerinden 1): ucs2_strnlen(), çağırıcı tarafından sağlanan maksimum uzunluğa ulaşılıp ulaşılmadığını kontrol etmeden önce mevcut karakteri kontrol eder. Eğer girdi belirtilen sınır içerisinde NUL ile sonlandırılmamışsa, döngü sınırın ötesinde bir ucs2_char_t okuyabilir. Bir bir farkla oluşan sınır dışı okumayı önlemek için, referans vermeden önce uzunluk kontrolü yapılmıştır.
Nasıl düzeltilir
- Linux Linux04ae68af4107600120c3c41c94268f43bc350d48, 2e5a70a175f0c74e7238b013a96c4eabc3002934, 3ada20e110bf3245edb0a3bcddadc33d0f142f8d, 60c74f42f5abddb85dd919b4448d5474e65dbe76, 709eb41adaf78d59d4579a13a898125919b69bcc, 7d658da725ea81c91f73087547b97e7ced82d62b, 1b0dc3cbb8630f0b5cb34d848628225920a904be, cec0d03fe785380540dc1b4d07c80f67ae2ffc78 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 04ae68af4107600120c3c41c94268f43bc350d48, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2e5a70a175f0c74e7238b013a96c4eabc3002934, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3ada20e110bf3245edb0a3bcddadc33d0f142f8d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 60c74f42f5abddb85dd919b4448d5474e65dbe76, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 709eb41adaf78d59d4579a13a898125919b69bcc, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7d658da725ea81c91f73087547b97e7ced82d62b, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1b0dc3cbb8630f0b5cb34d848628225920a904be, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cec0d03fe785380540dc1b4d07c80f67ae2ffc78, 2.6.12 | 04ae68af4107600120c3c41c94268f43bc350d48, 2e5a70a175f0c74e7238b013a96c4eabc3002934, 3ada20e110bf3245edb0a3bcddadc33d0f142f8d, 60c74f42f5abddb85dd919b4448d5474e65dbe76, 709eb41adaf78d59d4579a13a898125919b69bcc, 7d658da725ea81c91f73087547b97e7ced82d62b, 1b0dc3cbb8630f0b5cb34d848628225920a904be, cec0d03fe785380540dc1b4d07c80f67ae2ffc78 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.