CVE-2026-98298
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: mmp_pdma: mmp_pdma_prep_slave_sg() fonksiyonundaki hatalı sg uzunluğu düzeltildi mmp_pdma_prep_slave_sg() fonksiyonunda, for_each_sg() her bir girişi 'sg' değişkenine yerleştirerek scatterlist üzerinde yineleme yapar; ancak giriş uzunluğu 'sg' (güncel giriş) yerine 'sgl'den (liste başlığı) okunmaktadır: for_each_sg(sgl, sg, sg_len, i) { addr = sg_dma_address(sg); avail = sg_dma_len(sgl); /* 'sg' olmalıydı */ Sonuç olarak 'avail' her zaman ilk girişin uzunluğunu alır. Çoklu sg listelerinde bu durum, sonraki bir giriş ilkinden daha kısa olduğunda sınır dışı okumalara (out-of-bounds reads), daha uzun olduğunda ise sessiz veri kaybına neden olur. Tekli sg veya tek tip boyutlu listeler bu sorunu gizlemektedir.
Nasıl düzeltilir
- Linux Linuxf448a5f5bd10d792440a1b08cf2e8f311767032d, 2148db529f082d6e3ca95413bf943442f4ef30cc, d920c07aa6d89ec11afdb6976aafaee9563a5234, 4a33886057e6d127555efb022879c583e966acc5, 88a505330eb06128f7ce79a4c5e4832b7601b3d1, bae65e4925928f77824ca0103122e2ed20ef5802, 54ccc01012a240476edf641bf1a2b8bff54fe6ae, 075bc7b1d3dde5ed43fbaabbc1a69f09b7fc3a47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < f448a5f5bd10d792440a1b08cf2e8f311767032d, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 2148db529f082d6e3ca95413bf943442f4ef30cc, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < d920c07aa6d89ec11afdb6976aafaee9563a5234, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 4a33886057e6d127555efb022879c583e966acc5, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 88a505330eb06128f7ce79a4c5e4832b7601b3d1, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < bae65e4925928f77824ca0103122e2ed20ef5802, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 54ccc01012a240476edf641bf1a2b8bff54fe6ae, c8acd6aa6bed3c0fd7898202f4ebc534db9085f2 ≤ v < 075bc7b1d3dde5ed43fbaabbc1a69f09b7fc3a47, 3.7 | f448a5f5bd10d792440a1b08cf2e8f311767032d, 2148db529f082d6e3ca95413bf943442f4ef30cc, d920c07aa6d89ec11afdb6976aafaee9563a5234, 4a33886057e6d127555efb022879c583e966acc5, 88a505330eb06128f7ce79a4c5e4832b7601b3d1, bae65e4925928f77824ca0103122e2ed20ef5802, 54ccc01012a240476edf641bf1a2b8bff54fe6ae, 075bc7b1d3dde5ed43fbaabbc1a69f09b7fc3a47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.