CVE-2026-89952
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mtd: rawnand: ONFI genişletilmiş parametre sayfası bölümlerini doğrula nand_flash_detect_ext_param_page(), ONFI parametre sayfası tarafından beyan edilen uzunluğu tahsis eder ve ardından veriyi sabit bir üst bilgi ve onu takip eden değişken uzunluktaki bölümler olarak işler. Sabit sayfanın ve mevcut her bölümün tahsis edilen alana sığdığını önceden kanıtlamadan bu üst bilgiyi okur ve bölümler üzerinde ilerler. Sabit üst bilgiden daha kısa olan sayfaları reddedin, bölümler arasında gezinirken kalan değişken alanı takip edin ve ECC bölümünün struct onfi_ext_ecc_info üzerinden okunan her alanı içermesini zorunlu kılın. Hatalı biçimlendirilmiş ONFI bölümünü tanımlayan cihaz kapsamlı tanılamalar kullanın.
Nasıl düzeltilir
- Linux Linux1bf148fabe6463422195b7cc43b3412533f1dc21, c7df90bbda71549bfd981bf478ad04ddfccf4e0d, 86948f81964e40cd6472d76a6371e4f297d84db0, ddb6ddf5be7429bb98b3368c883be51f00b31678, 12a63a0f0d17b2d26211b2524ded91a67dd5c99c, c8f86e375b39cada09fd8cb33dd3bb3641e84a62, 23e747fe585830c43095c37c85b2757231c6917f, e5e415262330bd70f983e091d8919d9dcd99e475 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 1bf148fabe6463422195b7cc43b3412533f1dc21, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < c7df90bbda71549bfd981bf478ad04ddfccf4e0d, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 86948f81964e40cd6472d76a6371e4f297d84db0, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < ddb6ddf5be7429bb98b3368c883be51f00b31678, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 12a63a0f0d17b2d26211b2524ded91a67dd5c99c, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < c8f86e375b39cada09fd8cb33dd3bb3641e84a62, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < 23e747fe585830c43095c37c85b2757231c6917f, 6dcbe0cdd83fb5f77be4f44c9e06c535281c375a ≤ v < e5e415262330bd70f983e091d8919d9dcd99e475, 3.12 | 1bf148fabe6463422195b7cc43b3412533f1dc21, c7df90bbda71549bfd981bf478ad04ddfccf4e0d, 86948f81964e40cd6472d76a6371e4f297d84db0, ddb6ddf5be7429bb98b3368c883be51f00b31678, 12a63a0f0d17b2d26211b2524ded91a67dd5c99c, c8f86e375b39cada09fd8cb33dd3bb3641e84a62, 23e747fe585830c43095c37c85b2757231c6917f, e5e415262330bd70f983e091d8919d9dcd99e475 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.