CVE-2026-100072
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ACPI: platform: acpi_bus_get_primary_device() kullanımı acpi_platform_fill_resource() ve acpi_create_platform_device() içerisindeki acpi_get_first_physical_node() kullanımı genel olarak güvenli değildir çünkü teoride bu fonksiyon tarafından döndürülen aygıt herhangi bir zamanda serbest bırakılabilir [1]. Ayrıca, acpi_get_first_physical_node() fonksiyonunun aynı argüman için birden fazla kez çağrılması nedeniyle verimsizdir ve bu durum önlenebilir. Bu sorunlar, acpi_get_first_physical_node() yerine acpi_bus_get_primary_device() kullanılarak; kodun, acpi_create_platform_device() başlangıcında bu fonksiyonu yalnızca bir kez çağıracak şekilde düzenlenmesi ve fonksiyon dönüşünde elde edilen aygıt referansının bırakılmasıyla çözülmüştür.
Nasıl düzeltilir
- linux linux_kernel7.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 7.2.6 | 7.2.6 |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.