CVE-2026-97621

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/rockchip: analogix_dp: kontrol edilmeyen uç nokta adı uzunluğu düzeltildi rockchip_dp_drm_encoder_enable() fonksiyonu, bir cihaz ağacı yolunu 32 baytlık bir yığın tamponuna biçimlendirmek için sprintf() kullanmaktadır. Cihaz ağacı yolları bu boyutla sınırlı olmadığından, yeterince uzun bir yol tamponun taşmasına neden olabilir. Oluşturulan adı kırpmak ve yazma işlemlerini sınırlar içinde tutmak için hedef boyut ile birlikte snprintf() kullanın.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux49f5268f43a791dd0d9ff554cce25a3685c7250b, 2fcd112caa4ebc64fdcb509f0b26d8daa3fac950, bc69439d983cc491cc86e01fafc1deb94e1bb85e ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux729f8eefdcadaff98606931e691910f17d8d59d6 ≤ v < 49f5268f43a791dd0d9ff554cce25a3685c7250b, 729f8eefdcadaff98606931e691910f17d8d59d6 ≤ v < 2fcd112caa4ebc64fdcb509f0b26d8daa3fac950, 729f8eefdcadaff98606931e691910f17d8d59d6 ≤ v < bc69439d983cc491cc86e01fafc1deb94e1bb85e, 6.1649f5268f43a791dd0d9ff554cce25a3685c7250b, 2fcd112caa4ebc64fdcb509f0b26d8daa3fac950, bc69439d983cc491cc86e01fafc1deb94e1bb85e

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-97621 · Linux · Dark Radar