CVE-2026-90191
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mailbox: riscv-sbi-mpxy: RPMI bildirim uzunluklarını doğrula SBI dönüş değeri, paylaşılan bellekten RPMI bildirim tamponuna kaç bayt kopyalanacağını kontrol eder. Bu değer, kopyalama işleminden önce müzakere edilen paylaşılan bellek boyutuna göre doğrulanmamaktadır. Olay yürütücü (event walker) ayrıca ters bir döngü koşulu kullanmakta ve kısa bir olay kaydını inceleyebilmektedir. Kopyalamadan önce tüm bildirim uzunluğunu doğrulayın, yalnızca tam bir olay üst bilgisi kaldığı sürece yineleyin ve beyan edilen bir olay yükü kopyalanan bildirim verilerinin ötesine geçtiğinde işlemi durdurun.
Nasıl düzeltilir
- Linux Linuxcbc24bce70dfd91c7b2f53b4fa896e9a4b6d6a6b, c7bc5e7677bcda7a446d63b989cfaa3fe91d6b76, 11d5af151bcbe78f5a579e0faecd3be9cea0399a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bf3022a4eb119c6b4e3424d6b19d8bfdfbc9bb57 ≤ v < cbc24bce70dfd91c7b2f53b4fa896e9a4b6d6a6b, bf3022a4eb119c6b4e3424d6b19d8bfdfbc9bb57 ≤ v < c7bc5e7677bcda7a446d63b989cfaa3fe91d6b76, bf3022a4eb119c6b4e3424d6b19d8bfdfbc9bb57 ≤ v < 11d5af151bcbe78f5a579e0faecd3be9cea0399a, 6.18 | cbc24bce70dfd91c7b2f53b4fa896e9a4b6d6a6b, c7bc5e7677bcda7a446d63b989cfaa3fe91d6b76, 11d5af151bcbe78f5a579e0faecd3be9cea0399a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.