CVE-2026-90314
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: remoteproc: rsc_table_for_each_entry() fonksiyonundaki imzalı ofset aracılığıyla gerçekleşen sınır dışı (OOB) okuma hatası düzeltildi. table->offset[i], aygıt yazılımından gelen bir u32 değeridir ancak imzalı bir int olarak saklanmaktaydı. 0xFFFFFFF0 gibi özel olarak hazırlanmış bir ofset -16 değerine dönüşerek hdr'yi tablo tamponunun 16 bayt öncesine yerleştirmekteydi. Ardından gelen kullanılabilirlik kontrolü, negatif int değerinin "table_sz - offset - sizeof(*hdr)" ifadesinde büyük bir size_t değerine yükseltilmesi nedeniyle atlatılmakta; bu da büyük pozitif bir kullanılabilirlik değeri üreterek sınır dışı hdr->type okumasının fark edilmeden gerçekleşmesine izin vermekteydi. Ofseti u32 olarak saklayın ve herhangi bir işaretçi aritmetiğinden önce imzasız karşılaştırmalarla doğrulayın.
Nasıl düzeltilir
- Linux Linux0d385be8f199b349f325cf90584b47b6a044ea79, cc85e0d3d3333fd5fd2d50c9a4578d209d7f2564, 6a01ad25aa4f3a02153cf1d112cb9b65865cd5d8, c82241a9454b2d30d53b50884f94b7972ba44a5e, bc4940793aaa16a9cf90063b11d6926f8014a1b7, 6fd220604f06c746760183df74b07384c3fdd660, 6282d47b24b0c98d08d02807d676a7f67b4c052e, bb840ea69347aff7bde5a208e7b5b180669a7656 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 0d385be8f199b349f325cf90584b47b6a044ea79, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < cc85e0d3d3333fd5fd2d50c9a4578d209d7f2564, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 6a01ad25aa4f3a02153cf1d112cb9b65865cd5d8, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < c82241a9454b2d30d53b50884f94b7972ba44a5e, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < bc4940793aaa16a9cf90063b11d6926f8014a1b7, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 6fd220604f06c746760183df74b07384c3fdd660, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < 6282d47b24b0c98d08d02807d676a7f67b4c052e, fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9 ≤ v < bb840ea69347aff7bde5a208e7b5b180669a7656, 3.4 | 0d385be8f199b349f325cf90584b47b6a044ea79, cc85e0d3d3333fd5fd2d50c9a4578d209d7f2564, 6a01ad25aa4f3a02153cf1d112cb9b65865cd5d8, c82241a9454b2d30d53b50884f94b7972ba44a5e, bc4940793aaa16a9cf90063b11d6926f8014a1b7, 6fd220604f06c746760183df74b07384c3fdd660, 6282d47b24b0c98d08d02807d676a7f67b4c052e, bb840ea69347aff7bde5a208e7b5b180669a7656 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.