CVE-2026-99063
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm ioctl: data_start değerinin tamponun dışına çıkmasına izin vermeyin struct dm_ioctl yedi baytlık bir sondan ekleme (padding) içerir; bu nedenle kullanıcı alanının talep edebileceği en küçük tampon olan offsetof(struct dm_ioctl, data), sizeof(struct dm_ioctl) değerinden yedi bayt daha kısadır. get_result_buffer(), tamponun gerçek boyutuna bakmaksızın data_start değerini sizeof(struct dm_ioctl) olarak ayarlar. Minimum boyut talep edildiğinde, data_start sonun yedi bayt ötesinde kalır. Çağrıcılar bunu data_size değerine ekler ve ctl_ioctl() bu miktarı kullanıcı alanına geri kopyalar: BUG: KASAN: slab-out-of-bounds in _copy_to_user+0xad/0xd0 Read of size 312 at addr ffff8880169e4c00 by task repro-dm/140 ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 allocated 305-byte region [ffff8880169e4c00, ffff8880169e4d31) data_size değeri 305 olarak ayarlanan bir DM_LIST_DEVICES bunu tetiklemek için yeterlidir ve sızdırılan yedi bayt, tahsisatın yanında bulunan verilerdir. data_start değeri tampon boyutuyla sınırlandırılmıştır. Sınır dışı okuma yalnızca root tarafından tetiklenebildiği için bunun bir güvenlik açığı olmadığına dikkat edin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.