CVE-2026-93085
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: firmware: arm_scmi: Kapsam dışı DT protokol kimliklerini reddet Mesaj başlıklarında taşınan SCMI protokol kimlikleri MSG_PROTOCOL_ID_MASK ile sınırlandırılmıştır. DT ayrıştırma yolları bu aralığın dışındaki protokol kimliklerini fark etmiş, ancak yalnızca bir hata günlüğü oluşturmuş ve ardından geçersiz değeri işlemeye devam etmiştir. Bu durum, hatalı biçimlendirilmiş 32 bitlik bir DT reg değerinin, u8 protokol kimliği alan yardımcı fonksiyonlara ulaşmasına neden olur; burada değer kırpılabilir ve/veya farklı bir protokol olarak değerlendirilebilir. Kanal kurulumu için, kapsam dışı iki farklı değer, oluşturulan SCMI protokol kimliğini taklit ederken aynı zamanda ayrı IDR anahtarları olarak da kullanılabilir. Kanalları kurmadan veya protokol aygıtlarını oluşturmadan önce, reg değeri SCMI protokol kimlik alanı ile uyumlu olmayan DT protokol düğümlerini atlayın.
Nasıl düzeltilir
- Linux Linux75d6273a28cdb543a167ac5fbfca75dc286ffe10, 8eb2ab209570526728b35e39c4aecdb5099fbaf7, 5142fd31bd8c9aff9bad4f6e0cc20e9574f2cee1, e66756313d1b4eadd13f39a0aee9fc8773d4d375, 0b6e59eb885f985a5ea7beed385adfa9412b324d, 59407ccb52130f2c81f4b3cbe4f14114afceb54f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 22f7f35fd71b597a5d916e41d7646be6ee530c86 ≤ v < 75d6273a28cdb543a167ac5fbfca75dc286ffe10, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < 8eb2ab209570526728b35e39c4aecdb5099fbaf7, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < 5142fd31bd8c9aff9bad4f6e0cc20e9574f2cee1, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < e66756313d1b4eadd13f39a0aee9fc8773d4d375, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < 0b6e59eb885f985a5ea7beed385adfa9412b324d, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < 59407ccb52130f2c81f4b3cbe4f14114afceb54f, 6.3 | 75d6273a28cdb543a167ac5fbfca75dc286ffe10, 8eb2ab209570526728b35e39c4aecdb5099fbaf7, 5142fd31bd8c9aff9bad4f6e0cc20e9574f2cee1, e66756313d1b4eadd13f39a0aee9fc8773d4d375, 0b6e59eb885f985a5ea7beed385adfa9412b324d, 59407ccb52130f2c81f4b3cbe4f14114afceb54f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.