CVE-2026-90069
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: acomp - klonlama sırasında asenkron istek bağlamı tahsis etme ACOMP_REQUEST_ON_STACK(), yalnızca senkron geri dönüş (fallback) için yeterli depolama alanı ayırır. Asenkron bir uygulama seçildiğinde, çağrıcılar yeniden denemeden önce bu yığın isteğini klonlar ancak acomp_request_clone() şu anda yalnızca yığın boyutundaki nesneyi kopyalamaktadır. Bu nedenle klonun, asenkron sağlayıcı istek bağlamı için depolama alanı yoktur ve QAT gibi sağlayıcılar acomp_request_ctx() aracılığıyla ayrılan alanın dışına yazmaktadır. KASAN, bir slab OOB yazma hatası rapor etmektedir. Çalışma zamanındaki acomp istek boyutu kadar büyük, sıfırlanmış bir klon tahsis edin, yalnızca kaynak nesnede bulunan baytları kopyalayın ve mevcut tahsis hatasında geri dönüş davranışını koruyun. Bir uygulama, tfm başlatma sırasında bunu ayarlayabileceği için çalışma zamanı reqsize değerini kullanın.
Nasıl düzeltilir
- Linux Linuxd48197cbd5d3476c7deea644972e9ec510865ec2, 889fa17a0af09ff93a9166abc82ee7a654faa49b, ee440d4fc0d2f15894ab1f64c474a3adbc858880 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 097c432caaa6d91f87732fe991cb08139e31101a ≤ v < d48197cbd5d3476c7deea644972e9ec510865ec2, 097c432caaa6d91f87732fe991cb08139e31101a ≤ v < 889fa17a0af09ff93a9166abc82ee7a654faa49b, 097c432caaa6d91f87732fe991cb08139e31101a ≤ v < ee440d4fc0d2f15894ab1f64c474a3adbc858880, 6.16 | d48197cbd5d3476c7deea644972e9ec510865ec2, 889fa17a0af09ff93a9166abc82ee7a654faa49b, ee440d4fc0d2f15894ab1f64c474a3adbc858880 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.