CVE-2026-98030
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: dsa: bcm_sf2: CFP kural dökümünü çağıranın tampon boyutuyla sınırlandırın bcm_sf2_cfp_rule_get_all(), çağıran tarafın ne kadar giriş alanı olduğunu belirten nfc->rule_cnt değerini kontrol etmeden tüm cfp.unique bit eşlemesini rule_locs[] içine aktarmaktadır. ETHTOOL_GRXCLSRLALL herhangi bir CAP_NET_ADMIN yetkisi gerektirmez ve ioctl, tampon boyutunu kullanıcı alanından iletilen rule_cnt değerine göre ayarlar; bu nedenle, bir yönetici CFP kurallarını yükledikten sonra herhangi bir kullanıcı mevcut kurallardan daha az yuva talep edebilir ve tahsis edilen alanın dışına çıkabilir. 0 olan bir rule_cnt değeri, tampon işaretçisini NULL bırakır ve işlem sırasında bu işaretçi üzerinden erişim sağlanmaya çalışılır.
Nasıl düzeltilir
- Linux Linuxca49c526291d7cd3a5cb49b0edd7f50a5ae7176e, 8e41ce02589c92356bfd8ef62f6ceff840546e1a, f2cf4ef2d94fc15fd2e21c131fc1ab3f76125bf4, f5e93162b3dd195bfda815e8f7a39aaf1d45437b, f1a2869b3629c0e8394b77b38cb9f19a018c653c, fd1a78c16b1f6978c09cf048e15f349732e4c707, b231b6d8516d3fe0d4bba549908e08d26a4531a5, cdb719f4b8596d9ccee2d56d204c2c4dce982f46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7318166cacad158b46240f66250d7cc5a481653b ≤ v < ca49c526291d7cd3a5cb49b0edd7f50a5ae7176e, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < 8e41ce02589c92356bfd8ef62f6ceff840546e1a, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < f2cf4ef2d94fc15fd2e21c131fc1ab3f76125bf4, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < f5e93162b3dd195bfda815e8f7a39aaf1d45437b, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < f1a2869b3629c0e8394b77b38cb9f19a018c653c, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < fd1a78c16b1f6978c09cf048e15f349732e4c707, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < b231b6d8516d3fe0d4bba549908e08d26a4531a5, 7318166cacad158b46240f66250d7cc5a481653b ≤ v < cdb719f4b8596d9ccee2d56d204c2c4dce982f46, 4.11 | ca49c526291d7cd3a5cb49b0edd7f50a5ae7176e, 8e41ce02589c92356bfd8ef62f6ceff840546e1a, f2cf4ef2d94fc15fd2e21c131fc1ab3f76125bf4, f5e93162b3dd195bfda815e8f7a39aaf1d45437b, f1a2869b3629c0e8394b77b38cb9f19a018c653c, fd1a78c16b1f6978c09cf048e15f349732e4c707, b231b6d8516d3fe0d4bba549908e08d26a4531a5, cdb719f4b8596d9ccee2d56d204c2c4dce982f46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.