CVE-2026-93078
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cxl/features: Header'dan daha küçük olan Set Features çıktı tamponunu reddet cxlctl_set_feature(), çıktı tamponunu kullanıcının fwctl_rpc.out_len değerine göre boyutlandırır ancak bunun fwctl_rpc_cxl_out header'ını tutacak kadar büyük olup olmadığını hiçbir zaman kontrol etmez. out_len == 0 olduğunda, kvzalloc() ZERO_SIZE_PTR döndürür; bu durum !rpc_out kontrolünden geçer ve ardından gelen rpc_out->size = 0 işlemi zehirli işaretçi (poison pointer) üzerinden yazma gerçekleştirir. Tahsisat yapmadan önce, çıktı tamponu yanıt header'ını tutamayan istekleri reddedin. Set Feature yanıtı herhangi bir yük (payload) taşımaz, dolayısıyla sadece header gereklidir.
Nasıl düzeltilir
- Linux Linux1281dc84c81577b51e2b61c24617c9f44b2cdb99, 16b7c99eff030c6ea11ca24efa4b9f989cc74093, cde18d6c1d913a67ab0afd3d9475ece4be79da50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | eb5dfcb9e36d0e46089fec777d911313c1876fa3 ≤ v < 1281dc84c81577b51e2b61c24617c9f44b2cdb99, eb5dfcb9e36d0e46089fec777d911313c1876fa3 ≤ v < 16b7c99eff030c6ea11ca24efa4b9f989cc74093, eb5dfcb9e36d0e46089fec777d911313c1876fa3 ≤ v < cde18d6c1d913a67ab0afd3d9475ece4be79da50, 6.15 | 1281dc84c81577b51e2b61c24617c9f44b2cdb99, 16b7c99eff030c6ea11ca24efa4b9f989cc74093, cde18d6c1d913a67ab0afd3d9475ece4be79da50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.