CVE-2026-93246
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: octeontx2-af: MSI-X irq affinity ayarlanırken oluşan sınır dışı okuma hatası düzeltildi rvu_register_interrupts() fonksiyonu her bir MSI-X vektörünü tarar ve bu kesmeleri CPU 0'a sabitlemeden önce irq_name içerisinde "Mbox" veya "FLR" ifadelerini eşleştirmek için strstr() kullanır. irq_name, vektör başına NAME_SIZE boyutunda bir tampon bellektir ancak bu döngü çalışmadan önce her yuva doldurulmamış olabilir. strstr(), bir NUL sonlandırıcı bulana kadar taramaya devam eder; bu nedenle başlatılmamış bir yuva, hata ayıklama seçenekleri etkinleştirildiğinde önyükleme sırasında bir KASAN slab-out-of-bounds okumasına neden olabilir. Aramayı her vektörün isim tamponuyla sınırlandırmak için NAME_SIZE ile birlikte strnstr() kullanın.
Nasıl düzeltilir
- Linux Linux2f460aa0211e97c011ef0cfe5016f8f2a2ed059b, 4d5df98369c5f45710b786499f8bd7ffc3196433 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4e527f1e5c155ce28164ba34cad47b635d16f827 ≤ v < 2f460aa0211e97c011ef0cfe5016f8f2a2ed059b, 4e527f1e5c155ce28164ba34cad47b635d16f827 ≤ v < 4d5df98369c5f45710b786499f8bd7ffc3196433, 7.1 | 2f460aa0211e97c011ef0cfe5016f8f2a2ed059b, 4d5df98369c5f45710b786499f8bd7ffc3196433 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.