CVE-2026-93129
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: platform/x86: dell-wmi-base: Ultra performans tuşu işlemenin düzeltilmesi 5fbd827eb9c2 ("platform/x86: dell-wmi: Yeni anahtarların tanınması veya desteklenmesi") numaralı commit mesajı, ultra performans tuşunun tip ve kod alanlarından sonra ek veri içerdiğini belirtmektedir. dell_wmi_process_key() fonksiyonuna iletilen olay verileri zaten ayrıştırılmıştır, bu nedenle "buffer" zaten bu iki alandan sonrasından başlamaktadır. Potansiyel bir arabellek aşırı okumasını (buffer overread) önlemek için ilk veri alanına erişirken doğru indeks kullanın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.