CVE-2026-90196
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: SOF: tahsisat öncesinde topoloji ses seviyesi aralığını doğrula SOF, topoloji karıştırıcı minimum ve maksimum değerlerini ses tablosuna yönelik negatif olmayan indeksler olarak değerlendirir. Bu değerleri imzalı alanlarda saklar, bir int argümanı aracılığıyla max + 1 giriş tahsis eder ve daha sonra tabloyu saklanan aralıkla indeksler. Ters çevrilmiş bir aralık geçersizdir; INT_MAX veya üzerindeki bir maksimum değer ise artırım sonrası veya imzalı alanlarda güvenli bir şekilde temsil edilemez. Tabloyu tahsis etmeden veya değerleri saklamadan önce tüm aralığı doğrulayın.
Nasıl düzeltilir
- Linux Linux992e130b888699d18da901b593d7a0fb75041a03, cd63a1eb677e9548ba2d512be5dac4cb474ae145, 8e1d63f5e272061208455b5aa4cc0d5bcbe5c1a8, d2f41287b51a3261d447ae38000f7a6f5860663a, 72d0b77412aef2cec554cc84e176658f2a48dafa, a698e4a60fa54268a38f4e66378851a196cb139b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 311ce4fe7637d96608b6e57bf9ebbd8aabcf429e ≤ v < 992e130b888699d18da901b593d7a0fb75041a03, 311ce4fe7637d96608b6e57bf9ebbd8aabcf429e ≤ v < cd63a1eb677e9548ba2d512be5dac4cb474ae145, 311ce4fe7637d96608b6e57bf9ebbd8aabcf429e ≤ v < 8e1d63f5e272061208455b5aa4cc0d5bcbe5c1a8, 311ce4fe7637d96608b6e57bf9ebbd8aabcf429e ≤ v < d2f41287b51a3261d447ae38000f7a6f5860663a, 311ce4fe7637d96608b6e57bf9ebbd8aabcf429e ≤ v < 72d0b77412aef2cec554cc84e176658f2a48dafa, 311ce4fe7637d96608b6e57bf9ebbd8aabcf429e ≤ v < a698e4a60fa54268a38f4e66378851a196cb139b, 5.2 | 992e130b888699d18da901b593d7a0fb75041a03, cd63a1eb677e9548ba2d512be5dac4cb474ae145, 8e1d63f5e272061208455b5aa4cc0d5bcbe5c1a8, d2f41287b51a3261d447ae38000f7a6f5860663a, 72d0b77412aef2cec554cc84e176658f2a48dafa, a698e4a60fa54268a38f4e66378851a196cb139b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.