CVE-2026-98575
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfc: pn533: pn533_acr122_is_rx_frame_valid() fonksiyonundaki sınır dışı (OOB) okuma hatası düzeltildi frame->ccid.datalen değeri doğrudan USB yanıt çerçevesinden okunmakta ve kontrol edilmeden frame->data[] dizisi için bir indeks olarak kullanılmaktadır. Kötü niyetli veya hatalı çalışan bir cihaz bu alanı rastgele bir değere ayarlayarak sürücünün alınan tampon belgenin çok dışına okuma yapmasına neden olabilir. Kullanılmadan önce ccid.datalen değerini mümkün olan maksimum ACR122 çerçeve boyutuyla sınırlandırın. datalen < 2 durumu zaten mevcut datalen == 0 kontrolünü kapsadığı ve ek olarak aşağıda kullanılan "datalen - 2" ofsetinde hala alt taşmaya (underflow) neden olacak datalen == 1 durumunu reddettiği için mevcut kontrolle değiştirilmiştir.
Nasıl düzeltilir
- Linux Linux8db3b1e012a8b25078dfa1efabe3d0cd2916dcba, 74b3fbc60907ee97e3af3249091f57351b53a6d6, 8a0f1bb790d964893db7fc59febda9a534db07b3, ea82b7576793219fa10a8b545f8338998b2a9ce2, 72b8b2126e854d6756a1aa4bdc66d7457b832294, e72cbedc4596e808d22dd2b9fff666ece76f8dd6, 2450a388367231fb7dd798538f393af227c00c4d, b61732f47316d45f27706db7812950145d3327b5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 8db3b1e012a8b25078dfa1efabe3d0cd2916dcba, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 74b3fbc60907ee97e3af3249091f57351b53a6d6, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 8a0f1bb790d964893db7fc59febda9a534db07b3, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < ea82b7576793219fa10a8b545f8338998b2a9ce2, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 72b8b2126e854d6756a1aa4bdc66d7457b832294, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < e72cbedc4596e808d22dd2b9fff666ece76f8dd6, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < 2450a388367231fb7dd798538f393af227c00c4d, 9815c7cf22daceabfb919ddcd6f2c80e049c1fbc ≤ v < b61732f47316d45f27706db7812950145d3327b5, 4.7 | 8db3b1e012a8b25078dfa1efabe3d0cd2916dcba, 74b3fbc60907ee97e3af3249091f57351b53a6d6, 8a0f1bb790d964893db7fc59febda9a534db07b3, ea82b7576793219fa10a8b545f8338998b2a9ce2, 72b8b2126e854d6756a1aa4bdc66d7457b832294, e72cbedc4596e808d22dd2b9fff666ece76f8dd6, 2450a388367231fb7dd798538f393af227c00c4d, b61732f47316d45f27706db7812950145d3327b5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.