CVE-2026-98362
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clk: scpi: scpi_dvfs_recalc_rate fonksiyonunda DVFS indeksinin sınır kontrolü yapılması SCP aygıt yazılımı hatalıysa veya güncelliğini yitirmiş bir değer döndürürse, dvfs_get_idx() kapsam dışı bir indeks döndürebilir. Yalnızca negatif indeksler reddedildiği için, büyük bir indeks info->opps kısmını aşabilir ve rastgele verileri saat hızı olarak işleyebilir (KASAN OOB / tüketicilere yanlış frekans iletimi). Eksik olan üst sınır kontrolü, orijinal SCPI saat sürücüsüne dayanmaktadır. İndekslerin opp sayısına eşit veya daha büyük olması durumu, idx < 0 durumunda olduğu gibi geçersiz kabul edilmeli ve 0 döndürülmelidir.
Nasıl düzeltilir
- Linux Linux6e3b55823da8ef0d99621efb422cc29f50d7f280, 7204095917aeaac89db7377c29a457351a19b076, 0f89e2ac0e945da2ce798f6a61aebf9d291c2e0a, 56b7a9d89c67932bf11b71e3b6d17941fc24a393, a82b274697d0876b478594ca78ad1e6cb062467b, e1188332a9110cf3635fe286481ee38305b3c2b6, 108c46e8dacc4a0e472a74f98171115d49cbc079, 70f4b78d560e592cbf3325b162424737d032fc1d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 6e3b55823da8ef0d99621efb422cc29f50d7f280, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 7204095917aeaac89db7377c29a457351a19b076, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 0f89e2ac0e945da2ce798f6a61aebf9d291c2e0a, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 56b7a9d89c67932bf11b71e3b6d17941fc24a393, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < a82b274697d0876b478594ca78ad1e6cb062467b, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < e1188332a9110cf3635fe286481ee38305b3c2b6, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 108c46e8dacc4a0e472a74f98171115d49cbc079, cd52c2a4b5c43631e429d06dce12e08b0cab477f ≤ v < 70f4b78d560e592cbf3325b162424737d032fc1d, 4.4 | 6e3b55823da8ef0d99621efb422cc29f50d7f280, 7204095917aeaac89db7377c29a457351a19b076, 0f89e2ac0e945da2ce798f6a61aebf9d291c2e0a, 56b7a9d89c67932bf11b71e3b6d17941fc24a393, a82b274697d0876b478594ca78ad1e6cb062467b, e1188332a9110cf3635fe286481ee38305b3c2b6, 108c46e8dacc4a0e472a74f98171115d49cbc079, 70f4b78d560e592cbf3325b162424737d032fc1d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.