CVE-2026-98117
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cachefiles: Potansiyel UAF/KASAN uyarısı düzeltildi Şu anda, ilk 8 baytı görüntüleyebilmesi için trace_cachefiles_coherency() fonksiyonuna, struct cachefiles_xattr içindeki coherency verisi üzerinden bir __be64 işaretçisi aktarılmaktadır. Ancak veri değişken uzunluktadır ve hatta 0 bayt olabilir. Bu durum, bir UAF veya KASAN uyarısına yol açabilir. Bu sorun, tampon belleğin en az 8 baytlık yer ayırdığından ve bu 8 baytın önceden temizlendiğinden emin olunarak düzeltilmiştir. Ayrıca, söz konusu baytlar 8 bayt hizalı değildir; bu nedenle tracepoint, veriyi dört adet 2 baytlık kelime olarak çıkaracak (bunlar 2 bayt hizalıdır) ve __be64 değerini yeniden oluşturacak şekilde düzeltilmiştir. Derleyici, işlemcinin desteklediği durumlarda bunu tek bir 8 baytlık yükleme işlemine dönüştürecektir.
Nasıl düzeltilir
- Linux Linux68d459e6e609c31f96a203dd6eec60c634f155e1, 93488ea378b4427598cace558236c110515d743b, a67632c8c2688d6e0091529bcefe54bc5ee80e9b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 229105e5cfd9832a9ef1368c96e0098ec3a5fbf0 ≤ v < 68d459e6e609c31f96a203dd6eec60c634f155e1, 229105e5cfd9832a9ef1368c96e0098ec3a5fbf0 ≤ v < 93488ea378b4427598cace558236c110515d743b, 229105e5cfd9832a9ef1368c96e0098ec3a5fbf0 ≤ v < a67632c8c2688d6e0091529bcefe54bc5ee80e9b, 6.14 | 68d459e6e609c31f96a203dd6eec60c634f155e1, 93488ea378b4427598cace558236c110515d743b, a67632c8c2688d6e0091529bcefe54bc5ee80e9b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.