CVE-2026-93053
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: speakup: keyhelp: letter_offsets için olası kapsam dışı indeksleme koruması help_init(), her fonksiyon adının ilk baytını `(start & 31) - 1` aracılığıyla bir indeks olarak kullanarak letter_offsets[] dizisini oluşturur. Eğer function_names, sysfs (root) üzerinden [a–z] aralığının dışında başlayan bir isimle geçersiz kılınırsa, indeks alt taşmaya uğrar veya diziyi aşarak OOB yazmaya yol açar. Fonksiyon isimleri, root yetkisiyle şu komutlar kullanılarak geçersiz kılınabilir: modprobe speakup_soft echo "0 _bad" > /sys/accessibility/speakup/i18n/function_names # ardından /dev/tty üzerinde Insert+2 tuşlarına basın Bu düzeltme, help_init() içindeki ilk harfi kontrol eder ve eğer bu harf [a–z] aralığında değilse, fonksiyon çağırana bir hata döndürür. Bu hata nihayetinde drivers/accessibility/speakup/main.c:2217 konumuna iletilir ve bir bip sesine neden olur.
Nasıl düzeltilir
- Linux Linuxfd339b9ef0accb2c24a5285df842552ebf5eb146, 900cd6e5ef46bd15153762fb26bb03f874fccc52, 6b39969c724d39b6062efa354dc2d38442bfd021, 2e91ab73f9beb659f581e2a6a09f79ace1140905, d7deb90c4cd086cb111f0ecc9da021218fbde1b0, 5310334762c3f08f51dc2414344dd47492c07d1d, ca4489b3e54666a7cac7294e71a3cf64e5e95286, 6a19ad4d68c95185308cd9e5d169b10a2cf236c8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < fd339b9ef0accb2c24a5285df842552ebf5eb146, c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < 900cd6e5ef46bd15153762fb26bb03f874fccc52, c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < 6b39969c724d39b6062efa354dc2d38442bfd021, c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < 2e91ab73f9beb659f581e2a6a09f79ace1140905, c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < d7deb90c4cd086cb111f0ecc9da021218fbde1b0, c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < 5310334762c3f08f51dc2414344dd47492c07d1d, c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < ca4489b3e54666a7cac7294e71a3cf64e5e95286, c6e3fd22cd538365bfeb82997d5b89562e077d42 ≤ v < 6a19ad4d68c95185308cd9e5d169b10a2cf236c8, 2.6.37 | fd339b9ef0accb2c24a5285df842552ebf5eb146, 900cd6e5ef46bd15153762fb26bb03f874fccc52, 6b39969c724d39b6062efa354dc2d38442bfd021, 2e91ab73f9beb659f581e2a6a09f79ace1140905, d7deb90c4cd086cb111f0ecc9da021218fbde1b0, 5310334762c3f08f51dc2414344dd47492c07d1d, ca4489b3e54666a7cac7294e71a3cf64e5e95286, 6a19ad4d68c95185308cd9e5d169b10a2cf236c8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.