CVE-2026-97621
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/rockchip: analogix_dp: kontrol edilmeyen uç nokta adı uzunluğu düzeltildi rockchip_dp_drm_encoder_enable() fonksiyonu, bir cihaz ağacı yolunu 32 baytlık bir yığın tamponuna biçimlendirmek için sprintf() kullanmaktadır. Cihaz ağacı yolları bu boyutla sınırlı olmadığından, yeterince uzun bir yol tamponun taşmasına neden olabilir. Oluşturulan adı kırpmak ve yazma işlemlerini sınırlar içinde tutmak için hedef boyut ile birlikte snprintf() kullanın.
Nasıl düzeltilir
- Linux Linux49f5268f43a791dd0d9ff554cce25a3685c7250b, 2fcd112caa4ebc64fdcb509f0b26d8daa3fac950, bc69439d983cc491cc86e01fafc1deb94e1bb85e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 729f8eefdcadaff98606931e691910f17d8d59d6 ≤ v < 49f5268f43a791dd0d9ff554cce25a3685c7250b, 729f8eefdcadaff98606931e691910f17d8d59d6 ≤ v < 2fcd112caa4ebc64fdcb509f0b26d8daa3fac950, 729f8eefdcadaff98606931e691910f17d8d59d6 ≤ v < bc69439d983cc491cc86e01fafc1deb94e1bb85e, 6.16 | 49f5268f43a791dd0d9ff554cce25a3685c7250b, 2fcd112caa4ebc64fdcb509f0b26d8daa3fac950, bc69439d983cc491cc86e01fafc1deb94e1bb85e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.