CVE-2026-93155
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: keembay - Hata yolundaki AEAD kayıt silme sayısını düzeltin register_aes_algs(), skcipher algoritmalarını kaydetmeden önce AEAD algoritmalarını kaydeder. Eğer skcipher kaydı başarısız olursa, fonksiyon daha önceki AEAD kaydını crypto_engine_unregister_aeads() ile geri alır ancak burada skcipher tablo boyutu olan ARRAY_SIZE(algs) değerini iletir. Kayıt silme yardımcısının kaydedilen tabloyla aynı tablo üzerinde yineleme yapması için AEAD geri alma yolunda ARRAY_SIZE(algs_aead) kullanın. Ayrıca yakındaki yorumu netleştirin: crypto kayıt yardımcıları aynı çağrı içinde kaydedilen algoritmaları temizlerken, bu fonksiyonun hala önceki başarılı kayıt adımlarını geri alması gerekir.
Nasıl düzeltilir
- Linux Linuxccfaccc35e5a911ec1748291ea505e03b1ac03d9, 27ec91c29ee155cc507b2f56221fc6fab65dbb51, 5607b101d86cbee8dd1ffab784495c880ca73383, 5bbb726d27ff6dff750264e51aa665538394d0f8, a3217fe7998622728a53dff405615e0971949eaf, e264401ce4776a288524e5b87593d4d864147115 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 88574332451380f4b51f6ca88ab9810e714bfb9b ≤ v < ccfaccc35e5a911ec1748291ea505e03b1ac03d9, 88574332451380f4b51f6ca88ab9810e714bfb9b ≤ v < 27ec91c29ee155cc507b2f56221fc6fab65dbb51, 88574332451380f4b51f6ca88ab9810e714bfb9b ≤ v < 5607b101d86cbee8dd1ffab784495c880ca73383, 88574332451380f4b51f6ca88ab9810e714bfb9b ≤ v < 5bbb726d27ff6dff750264e51aa665538394d0f8, 88574332451380f4b51f6ca88ab9810e714bfb9b ≤ v < a3217fe7998622728a53dff405615e0971949eaf, 88574332451380f4b51f6ca88ab9810e714bfb9b ≤ v < e264401ce4776a288524e5b87593d4d864147115, 5.11 | ccfaccc35e5a911ec1748291ea505e03b1ac03d9, 27ec91c29ee155cc507b2f56221fc6fab65dbb51, 5607b101d86cbee8dd1ffab784495c880ca73383, 5bbb726d27ff6dff750264e51aa665538394d0f8, a3217fe7998622728a53dff405615e0971949eaf, e264401ce4776a288524e5b87593d4d864147115 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.