CVE-2026-89728
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: i3c: renesas: newdevs maskesi için sınır dışı erişim düzeltildi Yazılım DAA (Dynamic Address Assignment) işlemini başlattığında, denetleyici sonucu NRSPQP (Normal Response Queue Port Register) üzerinden bildirir. NRSPQP kaydedicisi aracılığıyla erişilebilen yanıt tanımlayıcısının veri uzunluğu alanı, DAA sonrası kalan cihaz sayısını belirtir. Sonuç olarak, veri yolu boş olduğunda bu alan, denetleyici tarafından desteklenen maksimum cihaz sayısını içerir (Renesas I3C denetleyicisi için 8). I3C veri yolu boş olduğunda bir sınır dışı erişimi önlemek için yeni keşfedilen cihazlar bitmaskesini hesaplayan koşul düzenlendi.
Nasıl düzeltilir
- Linux Linux769f5a233efcf8587f70fb2244a202d88582c746, 50dec95c9d1f1f82819bc898ef2b60fa83fd4ccd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e7218986319b4e903dfb4642dcbd1087cf16aaec ≤ v < 769f5a233efcf8587f70fb2244a202d88582c746, e7218986319b4e903dfb4642dcbd1087cf16aaec ≤ v < 50dec95c9d1f1f82819bc898ef2b60fa83fd4ccd, 7.0 | 769f5a233efcf8587f70fb2244a202d88582c746, 50dec95c9d1f1f82819bc898ef2b60fa83fd4ccd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.