CVE-2026-90341
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: firmware: coreboot: Tablo sınırlarını doğrula Mevcut coreboot_table_populate() sınır kontrolleri, tekil girişleri eşlenen uzunlukla sınırlar. Ancak coreboot_table_probe(), tüm tabloyu eşlemeden önce platform kaynak uzunluğunu, firmware tarafından sağlanan üstbilgi ve tablo boyutlarıyla değiştirir. Hatalı biçimlendirilmiş bir tablo, 32 bit boyut eklemesini taşıyabilir veya kaynağın ötesinde bir kapsam bildirebilir; bu durum sürücünün kaynağın dışındaki belleği eşlemesine ve ayrıştırmasına neden olur. Sabit üstbilgiden daha kısa olan bir kaynak da sanki tam bir üstbilgi içeriyormuş gibi eşlenir. Sabit üstbilgiden daha kısa olan kaynaklar reddedilir. İmza doğrulandıktan sonra tam bir üstbilgi istenir, bildirilen kapsam taşma kontrolü ile hesaplanır ve tablonun yeniden eşlenmesinden önce kaynağı aşan kapsamlar reddedilir.
Nasıl düzeltilir
- Linux Linux3cca0d6dd4c2636d2514234233cb02db76621607, f79f621215a0944c4a0e1b3b86b99e433ae8c527, d848fac90c6f0566e7b93066b0b86024f65f395e, 88027241c1d2c3213bac937a1c2cb89a5775a413, fd93859ecfa5b6495a6863c18fd923a7666def26, 2d98a3b89394f283f054a4a54587c14ee89acaf9, e82f260a74dea8cdd7857f2cc66f73d0da522bb3, a58a57a1076f8c5dae0327e3710899478c3be901 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < 3cca0d6dd4c2636d2514234233cb02db76621607, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < f79f621215a0944c4a0e1b3b86b99e433ae8c527, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < d848fac90c6f0566e7b93066b0b86024f65f395e, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < 88027241c1d2c3213bac937a1c2cb89a5775a413, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < fd93859ecfa5b6495a6863c18fd923a7666def26, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < 2d98a3b89394f283f054a4a54587c14ee89acaf9, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < e82f260a74dea8cdd7857f2cc66f73d0da522bb3, d384d6f43d1ec3f1225ab0275fd592c5980bd830 ≤ v < a58a57a1076f8c5dae0327e3710899478c3be901, 4.12 | 3cca0d6dd4c2636d2514234233cb02db76621607, f79f621215a0944c4a0e1b3b86b99e433ae8c527, d848fac90c6f0566e7b93066b0b86024f65f395e, 88027241c1d2c3213bac937a1c2cb89a5775a413, fd93859ecfa5b6495a6863c18fd923a7666def26, 2d98a3b89394f283f054a4a54587c14ee89acaf9, e82f260a74dea8cdd7857f2cc66f73d0da522bb3, a58a57a1076f8c5dae0327e3710899478c3be901 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.