CVE-2026-98597
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: usb: sr9700: uzunluk kontrolüne alma ek yükü dahil edildi Alma düzeltmesi, bildirilen paket uzunluğundan Ethernet CRC değerini çıkarır ancak bu veri yükü uzunluğunu geri kalan tüm alma tamponu ile karşılaştırır. Sonraki kopyalama işlemi üç baytlık üst bilgiden sonra başlar ve imleç ilerletme işlemi hem bu üst bilgiyi hem de dört baytlık CRC'yi tüketir. Kopyalamadan veya bir sonraki pakete geçmeden önce veri yükünün SR_RX_OVERHEAD sonrası alana sığmasını zorunlu kılın. Döngü zaten geri kalan tamponun ek yükten daha büyük olduğunu garanti eder, dolayısıyla çıkarma işlemi güvenlidir. Sorun, statik analiz aracımız tarafından tespit edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.