CVE-2026-90358
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf, x86: 128-bit bağımsız değişkenler için trampoline yığın boyutu düzeltildi btf_distill_func_proto(), 16 bayta kadar fonksiyon bağımsız değişkenini kabul eder, bu nedenle __int128 gibi 128-bit bir skaler değer, x86 trampoline'ine arg_size == 16 ile ulaşır. Ancak mevcut uygulama, bir __int128 bağımsız değişkeninin yalnızca tek bir kaydediciye ihtiyaç duyduğunu varsaydığından, kaydedici kayıt alanı eksik tahsis edilir ve save_args() bitişik yığın yuvalarının üzerine yazar. Bunu düzeltmek için tüm bağımsız değişkenler için arg_size üzerinden kaydedici sayısı hesaplanır.
Nasıl düzeltilir
- Linux Linux2189232984b45ac8281c80484ab9f67b380a2ca1, 7f96bf0d24b2acc0732906b60a10f06783f2470d, 4aed2346fa9b88d458eeb8c01123f3c07585a675, 40f3bfbbb222b92278f3797614b70f68d46824ac, a6d7d7a253c550e74b0651897fe313c2f9b2301f, 814cba835ef648e0c5eb79505c96c0493b29eea6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a9c5ad31fbdc4dec6d266fe22e51de1ad6d1bcf2 ≤ v < 2189232984b45ac8281c80484ab9f67b380a2ca1, a9c5ad31fbdc4dec6d266fe22e51de1ad6d1bcf2 ≤ v < 7f96bf0d24b2acc0732906b60a10f06783f2470d, a9c5ad31fbdc4dec6d266fe22e51de1ad6d1bcf2 ≤ v < 4aed2346fa9b88d458eeb8c01123f3c07585a675, a9c5ad31fbdc4dec6d266fe22e51de1ad6d1bcf2 ≤ v < 40f3bfbbb222b92278f3797614b70f68d46824ac, a9c5ad31fbdc4dec6d266fe22e51de1ad6d1bcf2 ≤ v < a6d7d7a253c550e74b0651897fe313c2f9b2301f, a9c5ad31fbdc4dec6d266fe22e51de1ad6d1bcf2 ≤ v < 814cba835ef648e0c5eb79505c96c0493b29eea6, 6.1 | 2189232984b45ac8281c80484ab9f67b380a2ca1, 7f96bf0d24b2acc0732906b60a10f06783f2470d, 4aed2346fa9b88d458eeb8c01123f3c07585a675, 40f3bfbbb222b92278f3797614b70f68d46824ac, a6d7d7a253c550e74b0651897fe313c2f9b2301f, 814cba835ef648e0c5eb79505c96c0493b29eea6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.