CVE-2026-98951
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: riscv: ptrace: copyin işleminden önce regset tamponlarını sıfırla user_regset_copyin() yalnızca `count` baytını kopyalar, bu nedenle kısa bir iov_len içeren PTRACE_SETREGSET isteği, yığın tamponunun geri kalan kısmını başlatılmamış olarak bırakır. riscv_vr_set() fonksiyonunda bu rastgele veriler doğrulanıp hedefin vstate yapısına kopyalanır ve riscv_cfi_set() fonksiyonunda hedefin gölge yığın işaretçisi olarak saklanabilir. Get yolunun halihazırda yaptığı gibi her iki tamponu da sıfırlayın.
Nasıl düzeltilir
- Linux Linux89fc70d73f4ac8781f9e15edd1dbc6b6088453b3, 59052a88ba5fe4a7bb34b3a0a42aa5d453d3bb97, 6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9300f00439743c4a34d735e1a27118eb68a1504e ≤ v < 89fc70d73f4ac8781f9e15edd1dbc6b6088453b3, 9300f00439743c4a34d735e1a27118eb68a1504e ≤ v < 59052a88ba5fe4a7bb34b3a0a42aa5d453d3bb97, f2a9cd050901c4734bc175294c3bd6a40a1a9e99, 6.5.3 ≤ v < 6.6, 6.6 | 89fc70d73f4ac8781f9e15edd1dbc6b6088453b3, 59052a88ba5fe4a7bb34b3a0a42aa5d453d3bb97, 6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.