CVE-2026-93061
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gpu: host1x: hata ayıklama çıktı yardımcılarında yığın aşırı okumasını önleme host1x_debug_output() ve host1x_debug_cont() fonksiyonları, sınırsız bir tampon ile biçimlendirilmiş dizenin ulaşacağı uzunluğu döndüren vsnprintf() fonksiyonunu kullanıyordu. Bu dönüş değeri, gönderilecek bayt sayısı olarak doğrudan o->fn'e aktarılıyordu. Bir host1x_debug_* çağrısı 256 bayttan daha uzun bir dize oluşturursa, bu durum çıktı tamponunun sonunun ötesinde bir okumaya neden olabilirdi. printk hata ayıklama alıcısı bayt sayısını görmezden geldiği için bu durum yalnızca debugfs dosyalarını etkiliyordu. Pratikte bunun gerçekleşme olasılığı oldukça düşüktür. Fiilen yazılan bayt sayısını döndüren vscnprintf() fonksiyonuna geçilerek sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxd7a560dc912756fd8b39b28b10818d931e863d2d, 41517c46002afd717f0f2d0975c740dd610f87fe, ebab3a25a0403bcbc0c40ef77d69d23270e45547, 4f9f0afdbdf513a49065207ff6b7e1d15051175a, 819dd96a6571f2b12496b080e5187ba3fa897232, 9ad7a6ccc7b839247663d57d3dbb4481dec492de, b00290d1dc23a5ef9a0d3103aad1fe2274e86569, bc17ac285fb708f22a8fa2c0ed32eceb1d37e6d6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6236451d83a720072053855fa63d51934024a707 ≤ v < d7a560dc912756fd8b39b28b10818d931e863d2d, 6236451d83a720072053855fa63d51934024a707 ≤ v < 41517c46002afd717f0f2d0975c740dd610f87fe, 6236451d83a720072053855fa63d51934024a707 ≤ v < ebab3a25a0403bcbc0c40ef77d69d23270e45547, 6236451d83a720072053855fa63d51934024a707 ≤ v < 4f9f0afdbdf513a49065207ff6b7e1d15051175a, 6236451d83a720072053855fa63d51934024a707 ≤ v < 819dd96a6571f2b12496b080e5187ba3fa897232, 6236451d83a720072053855fa63d51934024a707 ≤ v < 9ad7a6ccc7b839247663d57d3dbb4481dec492de, 6236451d83a720072053855fa63d51934024a707 ≤ v < b00290d1dc23a5ef9a0d3103aad1fe2274e86569, 6236451d83a720072053855fa63d51934024a707 ≤ v < bc17ac285fb708f22a8fa2c0ed32eceb1d37e6d6, 3.10 | d7a560dc912756fd8b39b28b10818d931e863d2d, 41517c46002afd717f0f2d0975c740dd610f87fe, ebab3a25a0403bcbc0c40ef77d69d23270e45547, 4f9f0afdbdf513a49065207ff6b7e1d15051175a, 819dd96a6571f2b12496b080e5187ba3fa897232, 9ad7a6ccc7b839247663d57d3dbb4481dec492de, b00290d1dc23a5ef9a0d3103aad1fe2274e86569, bc17ac285fb708f22a8fa2c0ed32eceb1d37e6d6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.