CVE-2026-97592
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/crypto: AES ctr ve gcm algoritmalarıyla kullanılan geçici tamponların temizlenmemesi sorunu düzeltildi ctr_aes_crypt() fonksiyonunda, AES_BLOCK_SIZE değerinden küçük kalan baytları işlemek için kullanılan bir tampon bulunmaktadır. Bu tampon temizlenmediği için istenmeyen verilerin ifşa olmasına yol açabilmekteydi. Hassas olabilecek verilerin ifşasını önlemek amacıyla, tampon açıkça kullanıldığında kod bloğunun sonunda temizlenmesi sağlanmıştır. Benzer şekilde, gcm_aes_crypt() fonksiyonunda CPACF parametre bloğunun temizlenmediği bir hata yolu bulunmaktaydı. Artık bu hata yolları erken dönmek yerine, açık temizleme işleminin yapıldığı fonksiyon sonuna yönlendirilmektedir. Aynı durum, gw_in ve gw_out değişkenlerinden gelen gcm_sg_walk yapıları parçası olan tamponlar için de geçerlidir.
Nasıl düzeltilir
- Linux Linux538f00558db9a66aeff20c36f43692c178a0e0eb, 6ab772d675a885c3119bf0e79ea9e84756d7657a, e17b85eb8cee90a1200fa5e7806db7ffa08a0608, 991c875310254a13b3a637bb279379c8c66e842d, 11eca05d2062032e1f07d56be58ed0b99f4b1d63, 8b90a47c4fba27bb4f2f086611742493629e9696, a83488cecb35f924b7541306ed84893bb9906196, 8b7c3b6914f19caf648d05726a86af6326d3c2c6, 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cd51e26a3b89706beec64f2d8296cfb1c34e0c79 ≤ v < 538f00558db9a66aeff20c36f43692c178a0e0eb, a7f580cdb42ec3d53bbb7c4e4335a98423703285 ≤ v < 6ab772d675a885c3119bf0e79ea9e84756d7657a, dbc9a791a70ea47be9f2acf251700fe254a2ab23 ≤ v < e17b85eb8cee90a1200fa5e7806db7ffa08a0608, d68ac38895e84446848b7647ab9458d54cacba3e ≤ v < 991c875310254a13b3a637bb279379c8c66e842d, d07f951903fa9922c375b8ab1ce81b18a0034e3b ≤ v < 11eca05d2062032e1f07d56be58ed0b99f4b1d63, d07f951903fa9922c375b8ab1ce81b18a0034e3b ≤ v < 8b90a47c4fba27bb4f2f086611742493629e9696, d07f951903fa9922c375b8ab1ce81b18a0034e3b ≤ v < a83488cecb35f924b7541306ed84893bb9906196, d07f951903fa9922c375b8ab1ce81b18a0034e3b ≤ v < 8b7c3b6914f19caf648d05726a86af6326d3c2c6, e78f1a43e72daf77705ad5b9946de66fc708b874, 5.10.210 ≤ v < 5.10.271, 5.15.149 ≤ v < 5.15.222, 6.1.76 ≤ v < 6.1.189, 6.6.15 ≤ v < 6.6.158, 6.7.3 ≤ v < 6.8, 6.8 | 538f00558db9a66aeff20c36f43692c178a0e0eb, 6ab772d675a885c3119bf0e79ea9e84756d7657a, e17b85eb8cee90a1200fa5e7806db7ffa08a0608, 991c875310254a13b3a637bb279379c8c66e842d, 11eca05d2062032e1f07d56be58ed0b99f4b1d63, 8b90a47c4fba27bb4f2f086611742493629e9696, a83488cecb35f924b7541306ed84893bb9906196, 8b7c3b6914f19caf648d05726a86af6326d3c2c6, 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.