CVE-2026-46201

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/xe: xe_gem_prime_import() funksiyasında dma-buf qoşulmasının sızması düzəldildi xe_dma_buf_init_obj() uğursuz olduqda, dma_buf_dynamic_attach() vasitəsilə edilən qoşulma ayrılmır. Xətanı qaytarmazdan əvvəl dma_buf_detach() əlavə edildi. Qeyd: burada goto out_err istifadə edə bilmərik, çünki xe_dma_buf_init_obj() uğursuzluq zamanı artıq bo obyektini azad edir və out_err onu təkrar azad etməyə (double-free) səbəb olardı. (commit a828eb185aac41800df8eae4b60501ccc0dbbe51-dən cherry pick edildi)

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc28 may 2026
İlk görülmə28 may 2026
Zəiflik növüCWE-772CWE-772

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.90, 6.18.32, 7.0.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.8 ≤ v < 6.12.90, 6.13 ≤ v < 6.18.32, 6.19 ≤ v < 7.0.9, 7.16.12.90, 6.18.32, 7.0.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.