CVE-2026-90112
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: qlcnic: yüklemeden önce birleşik ROM bölümlerini doğrula Birleşik ROM ayrıştırıcısı; aygıt yazılımı dosyasından dizin, ürün ve veri tanımlayıcı alanlarını okur. Mevcut doğrulama işlemleri, kontrol edilmeyen toplama ve çarpma işlemleriyle tablo ve veri sonlarını belirler. Hatalı değerler, aygıt yazılımı boyutuyla karşılaştırılmadan önce taşmaya neden olabilir. Ayrıştırıcı ayrıca, aygıt yazılımı tarafından kontrol edilen ofsetlerde türlendirilmiş işaretçileri çözümler. Yalnızca geçerli tanımlayıcı kapsamları tüketiciler için yetersizdir. Yükleyici, beyan edilen boyutuna bakmaksızın sabit boyutlu bir önyükleyici okur, sürüm ayrıştırıcısı 17 baytlık bir kuyruk olduğunu varsayar ve kısmi bir son aygıt yazılımı sözcüğü tam bir u64 olarak okunur. Bu nedenle, kırpılmış bir imaj, sürücünün doğrulama veya yükleme sırasında aygıt yazılımı tahsisatının ötesini okumasına neden olabilir. İşaretçi döndüren ayrıştırıcıyı sınırlı aralık yardımcılarıyla değiştirin. Herhangi bir bölümü açığa çıkarmadan önce tablo giriş boyutlarını, tanımlayıcı indekslerini, bölüm aralıklarını, sabit önyükleyici yükleme uzunluğunu ve sürüm kuyruğunu doğrulayın. Tüm dosya alanlarını hizalanmamış little-endian erişimcileri ile okuyun ve kısmi son sözcüğü yalnızca kalan baytlardan oluşturun. Sabit alanlarını okumadan önce eski imaja da aynı aralık kontrollerini uygulayın.
Nasıl düzeltilir
- Linux Linuxad6cceee7aca7762f90f155480c2cd8d11ec6914, 43451ec94fb67ae1715faf29e9e6ab20ecbd42f4, b9efc177703a03312cc2f6e6a4bbd4595e8158a1, 4be733a450c86938c91f9c70a56802ef5069764c, 684773c4d26f7f2211beb31fb90629216f8a61f5, 5e8076e4e4124dae75a3e080ddc20404700d7585 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | af19b49152bdb68fda894183e88096d6d1aa5c3d ≤ v < ad6cceee7aca7762f90f155480c2cd8d11ec6914, af19b49152bdb68fda894183e88096d6d1aa5c3d ≤ v < 43451ec94fb67ae1715faf29e9e6ab20ecbd42f4, af19b49152bdb68fda894183e88096d6d1aa5c3d ≤ v < b9efc177703a03312cc2f6e6a4bbd4595e8158a1, af19b49152bdb68fda894183e88096d6d1aa5c3d ≤ v < 4be733a450c86938c91f9c70a56802ef5069764c, af19b49152bdb68fda894183e88096d6d1aa5c3d ≤ v < 684773c4d26f7f2211beb31fb90629216f8a61f5, af19b49152bdb68fda894183e88096d6d1aa5c3d ≤ v < 5e8076e4e4124dae75a3e080ddc20404700d7585, 2.6.34 | ad6cceee7aca7762f90f155480c2cd8d11ec6914, 43451ec94fb67ae1715faf29e9e6ab20ecbd42f4, b9efc177703a03312cc2f6e6a4bbd4595e8158a1, 4be733a450c86938c91f9c70a56802ef5069764c, 684773c4d26f7f2211beb31fb90629216f8a61f5, 5e8076e4e4124dae75a3e080ddc20404700d7585 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.