CVE-2026-64402
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: coresight: ultrasoc-smb: Fix OOB write in smb sync perf buffer() Wenn die SMB-Senke als perf AUX-Senke verwendet wird, ruft smb update buffer() smb sync perf buffer() auf, um Hardware-Trace-Daten in die perf AUX-Ringpufferseiten zu kopieren. Es leitet sich ab pg idx = Kopf >> PAGE SHIFT von @head, was handle->head ist, und indexiert dst pages[pg idx]. Die Normierung pg idx %= nr pages wird erst nach der ersten Loop-Iteration angewendet. Dadurch wird der anfängliche Seitenindex von der Puffergröße unterschätzt, was dazu führen kann, dass ein Out-of-bounds-Schreiben an dst pages[] vorbeigeht, wenn head die AUX-Puffergröße überschreitet. Normalisieren Sie head modulo die AUX-Puffergröße, bevor Sie den Seitenindex und den Offset ableiten, indem Sie tmc etr sync perf buffer() spiegeln.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.