CVE-2026-90220
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: seq: Bounce yükünde uzantı hücresi işaretçisinin sızdırılmasını önleme bounce_error_event(), data.ext.ptr'yi başarısız olana yönlendirerek hatalı olayı bounce yüküne gömer. Bu olay kuyruğa alınmış değişken uzunlukta bir olay olduğunda, kendi data.ext.ptr değeri, snd_seq_event_dup() tarafından yerleştirilen ilk uzantı hücresinin adresini tutar. Yük, snd_seq_expand_var_event() aracılığıyla olduğu gibi iletilir, böylece adres kullanıcı alanına ulaşır. Bu, 705dd6dcbc0e ("ALSA: seq: Clear variable event pointer on read") commit'inin olay başlığından kaldırdığı adresle aynı adrestir. Okuma yolu, yükü genişleten çağrının hemen üzerinde burayı hala temizlemektedir. Bunun yerine, tıpkı snd_seq_read()'in başlığı işlediği gibi işlenen sanitize edilmiş bir kopya gömün. Teslimat senkronize olduğu ve snd_seq_event_dup() geri dönmeden önce kopyalama yaptığı için yığın kopyası yeterlidir. Yetkisiz bir istemci; SNDRV_SEQ_FILTER_BOUNCE ayarını yaparak, mevcut olmayan bir porta değişken uzunlukta bir olay kuyruğa ekleyip bounce yanıtını okuyarak buna erişebilir. 64-bit sistemlerde kendi havuzundan sekiz baytlık veri sızdırılır.
Nasıl düzeltilir
- Linux Linuxc92b2e6e418a3885758438dddcead6e954a9e095, 42c3f856d13a91a0d4c302a0c6854813621136db, b1e8d40663997aacaa198f37ce6893e07aaba77a, 6e6e471eef1d5d8cb056c7d364023fe048249204, 59e1592d3c270ff4642d5d6dc55c545306eb0693, 6.12.110, 6.18.52, 6.7, 7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 05e2358fec8812c37516ccea63bc4b9956d864ba ≤ v < c92b2e6e418a3885758438dddcead6e954a9e095, 93d260ce43a81df579c98bee92b91316df9c1c57 ≤ v < 42c3f856d13a91a0d4c302a0c6854813621136db, dae23c545eb5a2be3b27a82fd0f611894fb8ab69 ≤ v < b1e8d40663997aacaa198f37ce6893e07aaba77a, efc86691e4d8083d9e380ea95042c2cf679f65fd ≤ v < 6e6e471eef1d5d8cb056c7d364023fe048249204, efc86691e4d8083d9e380ea95042c2cf679f65fd ≤ v < 59e1592d3c270ff4642d5d6dc55c545306eb0693, eae296065ede41a24040e6a7c909ec970f78b4eb, 0527a56cb327021cb73167cfddf0e49efa043500, 6.12.97 ≤ v < 6.12.110, 6.18.40 ≤ v < 6.18.52, 6.6.160 ≤ v < 6.7, 7.1.5 ≤ v < 7.2, 7.2 | c92b2e6e418a3885758438dddcead6e954a9e095, 42c3f856d13a91a0d4c302a0c6854813621136db, b1e8d40663997aacaa198f37ce6893e07aaba77a, 6e6e471eef1d5d8cb056c7d364023fe048249204, 59e1592d3c270ff4642d5d6dc55c545306eb0693, 6.12.110, 6.18.52, 6.7, 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.